Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuussivustossa.
Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.
CVE ID -tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Tietoja muista suojauspäivityksistä on artikkelissa Applen suojauspäivitykset.
Safari 5.1.7
-
WebKit
Saatavuus: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista ja Windows XP SP2 tai uudempi.
Vaikutus: Haitallisen sivuston selaaminen saattoi aiheuttaa sivustojenvälisen komentosarjahyökkäyksen.
Kuvaus: WebKitissä oli useita sivustojen välisiä komentosarjaongelmia.
CVE-ID
CVE-2011-3046: Googlen Pwnium-kilpailun parissa työskentelevä Sergey Glazunov
CVE-2011-3056: Sergey Glazunov
-
WebKit
Saatavuus: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista ja Windows XP SP2 tai uudempi.
Vaikutus: Haitallisella verkkosivustolla käynti saattoi johtaa ohjelman odottamattomaan sulkeutumiseen tai mielivaltaisen koodin suorittamiseen.
Kuvaus: WebKitissä oli muistin vioittumisongelma.
CVE-ID
CVE-2012-0672: Google Chrome Security Teamin Adam Barth ja Abhishek Arya
-
WebKit
Saatavuus: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista ja Windows XP SP2 tai uudempi.
Vaikutus: Haitallinen verkkosivusto saattoi pystyä täyttämään toisen verkkosivuston lomaketiedot mielivaltaisilla arvoilla.
Kuvaus: WebKitin tavassa käsitellä lomakkeita oli tilan jäljitysongelma.
CVE-ID
CVE-2012-0676: UNINETT AS:n Andreas Åkre Solberg, Deakin University ITSD:n Aaron Roots sekä Tyler Goen
Huomautus: Lisäksi päivitys poistaa Adobe Flash Playerin käytöstä (jos se on 10.1.102.64 tai vanhempi) siirtämällä sen tiedostot uuteen hakemistoon. Päivitys tarjoaa mahdollisuuden asentaa Flash Playerin päivitetyn version Adoben verkkosivustosta.