Sobre o conteúdo de segurança do Safari 5.1.10

Este documento descreve o conteúdo de segurança do Safari 5.1.10.

Para garantir a proteção de nossos clientes, a Apple não divulga, não discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre a Segurança do produto Apple, consulte o site Segurança do produto da Apple.

Para informações sobre a Chave PGP de Segurança do Produto Apple, consulte "Como usar a chave PGP de Segurança do Produto Apple".

Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.

Para saber mais sobre outras Atualizações de segurança, consulte "Atualizações de segurança da Apple".

  • JavaScriptCore

    Disponível para: Mac OS X 10.6.8, Mac OS X Server 10.6.8

    Impacto: acessar um site criado com códigos mal-intencionados pode causar o encerramento inesperado de aplicativos ou a execução de códigos arbitrários.

    Descrição: existiam vários problemas de memória corrompida no método JSArray::sort() do JavaScriptCore. Esses problemas foram solucionados por outras verificações de limites.

    ID de CVE

    CVE-2012-3748: Joost Pol e Daan Keuper da Certified Secure que trabalha com a Zero Day Initiative de TippingPoint da HP

    CVE-2013-0997: Vitaliy Toropov que trabalha na Zero Day Initiative da HP

As informações sobre produtos não fabricados pela Apple, ou sites independentes não controlados nem testados pela Apple, são fornecidas sem recomendação ou endosso. A Apple não assume responsabilidade alguma com relação à escolha, ao desempenho ou ao uso de sites ou produtos de terceiros. A Apple não garante a precisão nem a confiabilidade de sites de terceiros. Entre em contato com o fornecedor para obter mais informações.

Data da publicação: