A Safari 6.1.5 és a Safari 7.0.5 biztonsági változásjegyzéke

Ez a dokumentum a Safari 6.1.5 és a Safari 7.0.5 biztonsági változásjegyzékét ismerteti.

Ez a frissítés a Szoftverfrissítés funkció segítségével, illetve az Apple támogatási webhelyéről tölthető le és telepíthető.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról Az Apple termékbiztonsági PGP-kulcs használata című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről Az Apple biztonsági frissítései című cikkből tájékozódhat.

Safari 6.1.5 and Safari 7.0.5

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Érintett terület: Egy rosszindulatú céllal létrehozott webhely felkeresése váratlan alkalmazásleállást vagy tetszőleges programkód-végrehajtást okozhatott.

  Leírás: A WebKit számos memóriasérüléssel kapcsolatos problémát tartalmazott. Hatékonyabb memóriakezeléssel küszöböltük ki a problémákat.

  CVE-azonosító

  CVE-2014-1325 : Apple

  CVE-2014-1340 : Apple

  CVE-2014-1362 : Apple, miaubiz

  CVE-2014-1363 : Apple

  CVE-2014-1364 : Apple

  CVE-2014-1365 : Apple, Google Chrome Security Team

  CVE-2014-1366 : Apple

  CVE-2014-1367 : Apple

  CVE-2014-1368 : Wushi (Keen Team; a Keen Cloud Tech kutatói csapata)

  CVE-2014-1382 : Renata Hodovan (Szegedi Egyetem / Samsung Electronics)

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Érintett terület: Az URL-címek áthúzása egy ártó szándékkal létrehozott webhelyről egy másik ablakba felfedhette a helyi fájlok tartalmát.

  Leírás: Az URL-címek áthúzása egy ártó szándékkal létrehozott webhelyről egy másik ablakba lehetővé tehette, hogy az ártó szándékkal létrehozott webhely hozzáférjen a file:// típusú URL-címekhez. Az áthúzott források hatékonyabb hitelesítésével hárították el a problémát.

  CVE-azonosító

  CVE-2014-1369: Aaron Sigel (vtty.com),

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Érintett terület: Előfordult, hogy egy ártó szándékkal létrehozott webhely meghamisította a tartománynevét a címsorban

  Leírás: Meghamisítási probléma lépett fel az URL-címek kezelésekor. A problémát az URL-ek kódolásának javításával küszöböltük ki.

  CVE-azonosítás

  CVE-2014-1345 : Erling Ellingsen (Facebook)