Acerca del contenido de seguridad de Safari 3.1.2 para Mac OS X 10.4.11
Resumen
Este documento describe el contenido de seguridad de Safari 3.1.2 para Mac OS X 10.4.11, que puede descargarse e instalarse a través de las preferencias de Actualización de software o desde las descargas de Apple.
Para la protección de nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya realizado una exhaustiva investigación y estén disponibles todas las versiones y actualizaciones necesarias. Para obtener más información acerca de la seguridad de los productos de Apple, visite el sitio web Seguridad de los productos de Apple.
Para obtener más información sobre la clave PGP de la seguridad de los productos de Apple, consulte "Cómo utilizar la clave PGP de la seguridad de productos de Apple".
Cuando es posible, se utilizan ID CVE para hacer referencia a los puntos vulnerables a la hora de obtener más información.
Para obtener información sobre otras las actualizaciones de seguridad, consulte "Actualizaciones de seguridad de Apple".
Productos afectados
Seguridad de los productos, Safari 3 (Mac OS X 10.4)
Safari 3.1.2 para Mac OS X 10.4.11
- WebKit
CVE-ID: CVE-2008-2307
Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11
Impacto: la visita a un sitio web creado con fines malintencionados puede provocar la terminación inesperada de la aplicación o la ejecución de un código arbitrario.
Descripción: hay un problema de corrupción de datos en el modo en que WebKit procesa matrices de JavaScript. La visita a un sitio web malicioso puede provocar una terminación inesperada de la aplicación o la ejecución de código arbitrario. Esta actualización resuelve el problema mediante la mejora de la comprobación de límites. Este problema se resuelve en Safari v3.1.2 para Windows XP o Vista, y en los sistemas con Mac OS X v10.5.4. Gracias a James Urquhart por informar de este problema.