เกี่ยวกับเนื้อหาความปลอดภัยของ Safari 5.0.1 และ Safari 4.1.1

เอกสารฉบับนี้อธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ Safari 5.0.1 และ Safari 4.1.1

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบแบบเต็มรูปแบบ และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่การรักษาความปลอดภัยของผลิตภัณฑ์ Apple ในเว็บไซต์

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ที่ "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

หากต้องการเรียนรู้เกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ โปรดดู "รายการอัปเดตความปลอดภัยของ Apple"

Safari 5.0.1 และ Safari 4.1.1

• Safari

  • CVE-ID: CVE-2010-1778

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าถึงฟีด RSS ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้ไฟล์จากระบบของผู้ใช้ถูกส่งไปยังเซิร์ฟเวอร์ระยะไกล

  • คำอธิบาย: มีปัญหาการเขียนสคริปต์ข้ามไซต์ในการจัดการฟีด RSS ของ Safari การเข้าถึงฟีด RSS ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้ไฟล์จากระบบของผู้ใช้ถูกส่งไปยังเซิร์ฟเวอร์ระยะไกล ปัญหานี้ได้รับการแก้ไขโดยการปรับปรุงการจัดการฟีด RSS ให้ดียิ่งขึ้น ขอขอบคุณ Billy Rios จาก Google Security Team ที่รายงานปัญหานี้

• Safari

  • CVE-ID: CVE-2010-1796

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: คุณสมบัติป้อนอัตโนมัติของ Safari อาจเปิดเผยข้อมูลไปยังเว็บไซต์ต่างๆ โดยที่ผู้ใช้ไม่ต้องดำเนินการใดๆ

  • คำอธิบาย: คุณสมบัติป้อนอัตโนมัติของ Safari สามารถกรอกแบบฟอร์มบนเว็บได้โดยอัตโนมัติโดยใช้ข้อมูลที่กำหนดไว้ในสมุดที่อยู่, Outlook ใน Mac OS Xหรือสมุดที่อยู่ใน Windows โดยปกติแล้ว ผู้ใช้จำเป็นต้องดำเนินการเพื่อให้การป้อนอัตโนมัติทำงานภายในแบบฟอร์มบนเว็บ มีปัญหาการใช้งานที่อนุญาตให้เว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายเรียกใช้การป้อนอัตโนมัติได้โดยไม่ต้องโต้ตอบกับผู้ใช้ ซึ่งอาจส่งผลให้มีการเปิดเผยข้อมูลที่มีอยู่ในการ์ดสมุดที่อยู่ของผู้ใช้ เพื่อทริกเกอร์ปัญหานี้ จำเป็นต้องมีสองสถานการณ์ต่อไปนี้เกิดขึ้น ขั้นแรก ในการตั้งค่า Safari ใต้การป้อนอัตโนมัติ ต้องมีการเลือกช่องทำเครื่องหมาย "ป้อนแบบฟอร์มบนเว็บอัตโนมัติโดยใช้ข้อมูลจากการ์ดสมุดที่อยู่ของฉัน” ขั้นที่สอง สมุดที่อยู่ของผู้ใช้จะต้องมีการ์ดที่ระบุว่าเป็น "การ์ดของฉัน” เฉพาะข้อมูลในการ์ดนั้นเท่านั้นที่เข้าถึงได้ผ่านการป้อนอัตโนมัติ ปัญหานี้แก้ไขได้ด้วยการห้ามไม่ให้ป้อนอัตโนมัติใช้ข้อมูลโดยที่ผู้ใช้ไม่ดำเนินการ อุปกรณ์ที่ใช้ iOS จะไม่ได้รับผลกระทบ ขอขอบคุณ Jeremiah Grossman จาก WhiteHat Security ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1780

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหา Use-after-free ในการจัดการกับโฟกัสองค์ประกอบของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วโดยการปรับปรุงโฟกัสองค์ประกอบให้ดียิ่งขึ้น ขอขอบคุณ Tony Chang จาก Google Inc. ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1782

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหาหน่วยความจำเสียหายในการเรนเดอร์องค์ประกอบแบบอินไลน์ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขโดยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น ขอบคุณ wushi จาก team509 ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1783

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหาหน่วยความจำเสียหายในการจัดการการแก้ไขแบบไดนามิกสำหรับโหนดข้อความของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

• WebKit

  • CVE-ID: CVE-2010-1784

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหาหน่วยความจำเสียหายในการจัดการตัวนับ CSS ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น ขอบคุณ wushi จาก team509 ซึ่งทำงานร่วมกับ Zero Day Initiative ของ TippingPoint ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1785

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหาการเข้าถึงหน่วยความจำที่ไม่ได้ดำเนินการเริ่มต้นเองในการจัดการ :first-letter และ :first-line pseudo-elements ในองค์ประกอบข้อความ SVG ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วด้วยการไม่แสดงผล :first-letter หรือ :first-line pseudo-elements ในองค์ประกอบข้อความ SVG ขอบคุณ wushi จาก team509 ซึ่งทำงานร่วมกับ Zero Day Initiative ของ TippingPoint ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1786

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหา Use-after-free ในการจัดการกับองค์ประกอบ foreignObject ในเอกสาร SVG ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วด้วยการตรวจสอบเอกสาร SVG เพิ่มเติม ขอบคุณ wushi จาก team509 ซึ่งทำงานร่วมกับ Zero Day Initiative ของ TippingPoint ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1787

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหาหน่วยความจำเสียหายในการจัดการกับองค์ประกอบลอยในเอกสาร SVG ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น ขอบคุณ wushi จาก team509 ซึ่งทำงานร่วมกับ Zero Day Initiative ของ TippingPoint ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1788

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหาหน่วยความจำเสียหายในการจัดการกับองค์ประกอบ 'use' ในเอกสาร SVG ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการองค์ประกอบ 'use' ในเอกสาร SVG ให้ดียิ่งขึ้น ขอขอบคุณ Justin Schuh จาก Google Inc. ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1789

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีบัฟเฟอร์ล้นแบบพอกพูนในการจัดการอ็อบเจ็กต์สตริง JavaScript ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขโดยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น ขอขอบคุณ Apple

• WebKit

  • CVE-ID: CVE-2010-1790

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหา ReEntrancy ในการจัดการสตับ JavaScript ที่คอมไพล์แบบ Just-In-Time ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการการซิงโครไนซ์ให้ดียิ่งขึ้น

• WebKit

  • CVE-ID: CVE-2010-1791

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหาการลงนามในการจัดการกับอาร์เรย์ JavaScript ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการดัชนีอาร์เรย์ JavaScript ให้ดียิ่งขึ้น ขอขอบคุณ Natalie Silvanovich ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1792

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหาหน่วยความจำเสียหายในการจัดการกับนิพจน์ทั่วไปของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วโดยการปรับปรุงการจัดการนิพจน์ทั่วไปให้ดียิ่งขึ้น ขอบคุณ Peter Varga จาก University of Szeged ที่รายงานปัญหานี้

• WebKit

  • CVE-ID: CVE-2010-1793

  • มีให้สำหรับ: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 หรือใหม่กว่า, Mac OS X Server v10.6.2 หรือใหม่กว่า, Windows 7, Vista, XP SP2 หรือใหม่กว่า

  • ผลกระทบ: การเข้าเว็บไซต์ที่ออกแบบมาเพื่อเป็นอันตรายอาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

  • คำอธิบาย: มีปัญหา Use-after-free ในการจัดการกับองค์ประกอบ “font-face” และ “use” ในเอกสาร SVG ของ WebKit ด้วยเหตุนี้การเยี่ยมชมเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการองค์ประกอบ “font-face” และ “use” ในเอกสาร SVG ให้ดียิ่งขึ้น ขอบคุณ Aki Helin จาก OUSPG ที่รายงานปัญหานี้