Om säkerhetsinnehållet i Safari 6.1.5 och Safari 7.0.5

I det här dokumentet beskrivs säkerhetsinnehållet i Safari 6.1.5 och Safari 7.0.5.

Den här uppdateringen kan hämtas och installeras med Programuppdatering eller från Apple-supportwebbplatsen.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple.

Safari 6.1.5 och Safari 7.0.5

• WebKit

  Tillgängligt för: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Effekt: Besök på en webbplats med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: Flera minnesfel förekom i WebKit. Dessa problem åtgärdades genom förbättrad minneshantering.

  CVE-ID

  CVE-2014-1325: Apple

  CVE-2014-1340: Apple

  CVE-2014-1362: Apple, miaubiz

  CVE-2014-1363: Apple

  CVE-2014-1364: Apple

  CVE-2014-1365: Apple, Google Chrome Security Team

  CVE-2014-1366: Apple

  CVE-2014-1367: Apple

  CVE-2014-1368: Wushi på Keen Team (forskningsteamet på Keen Cloud Tech)

  CVE-2014-1382: Renata Hodovan på universitetet i Szeged/Samsung Electronics

• WebKit

  Tillgängligt för: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Effekt: Om du drar en URL från en webbplats med skadligt innehåll till ett annat fönster kan innehåll i lokala filer avslöjas

  Beskrivning: Om du drar en URL från en webbplats med skadligt innehåll till ett annat fönster kan den skadliga webbplatsen komma åt en fil://-URL. Problemet åtgärdades genom förbättrad validering av resurser som dras.

  CVE-ID

  CVE-2014-1369: Aaron Sigel på vtty.com

• WebKit

  Tillgängligt för: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Effekt: En webbplats med skadligt innehåll kan kanske förfalska sitt domännamn i adressfältet

  Beskrivning: Ett problem med omstyrning förekom i hanteringen av webbadresser. Detta problem åtgärdades genom förbättrad kodning av webbadresser.

  CVE-ID

  CVE-2014-1345: Erling Ellingsen på Facebook