关于 Safari 3.2.3 的安全性内容

  • 上次修改时间: 12 五月, 2009
  • 文章: HT3550

摘要

本文稿介绍 Safari 3.2.3 的安全性内容。

为保护我们的客户，在未进行详尽的调查并推出必要的修补程序或发行版之前，Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息，请访问 Apple 产品安全性网站。

有关 Apple 产品安全性 PGP 密钥的信息，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

如果可能，请使用 CVE ID 来查阅漏洞的详细信息。

要了解有关其他安全性更新的信息，请参阅“Apple 安全性更新”。

受影响的产品

产品安全性, Safari 3 (Mac OS X 10.4), Safari 3 (Mac OS X 10.5), Safari 3 (Windows)

Safari 3.2.3

  • libxml

    CVE-ID：CVE-2008-3529

    适用于：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.7、Mac OS X Server v10.5.7、Windows XP 或 Vista

    影响：访问恶意制作的网站可能会导致应用程序意外终止或任意代码执行

    说明：libxml 在处理长实体名称时存在堆积溢位。访问恶意制作的网站可能会导致应用程序意外终止或任意代码执行。此更新通过改进边界检查而解决了此问题。Safari 3.2.3 包含在 Mac OS X v10.5.7 更新中。Safari 3.2.3 on Mac OS X 要求安装有 Mac OS X v10.5.7 或带有安全性更新 2009-002 的 Mac OS X v10.4.11。

  • Safari

    CVE-ID：CVE-2009-0162

    适用于：Mac OS X v10.5.7、Mac OS X Server v10.5.7、Windows XP 或 Vista

    影响：访问恶意制作的 "feed:" URL 可能导致任意代码执行

    说明：Safari 在处理 "feed:" URL 时存在多个输入验证问题。访问恶意制作的 "feed:" URL 可能导致任意 JavaScript 执行。此更新通过对 "feed:" URL 执行额外验证解决了上述问题。上述问题不会影响 Mac OS X v10.5 之前的系统。Safari 3.2.3 包含在 Mac OS X v10.5.7 更新中。感谢 Microsoft 的 Billy Rios，和 Alfredo Melloni 报告上述问题。

  • WebKit

    CVE-ID：CVE-2009-0945

    适用于：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.7、Mac OS X Server v10.5.7、Windows XP 或 Vista

    影响：访问恶意制作的网站可能会导致任意代码执行

    说明：WebKit 在处理 SVGList 对象时存在内存损坏问题。访问恶意制作的网站可能导致任意代码执行。此更新通过改进边界检查解决了此问题。Safari 3.2.3 包含在 Mac OS X v10.5.7 更新中。Safari 3.2.3 on Mac OS X 要求安装有 Mac OS X v10.5.7 或带有安全性更新 2009-002 的 Mac OS X v10.4.11。感谢与 TippingPoint 的 Zero Day Initiative 合作的 Nils 报告此问题。

Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.