Tietoja Safari 6.2:n ja Safari 7.1:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 6.2:n ja Safari 7.1n turvallisuussisällöstä.

Päivityksen voi ladata ja asentaa Ohjelmiston päivityksen avulla tai Applen tukisivustolta.

Apple haluaa suojella asiakkaitaan eikä siksi paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuussivustossa.

Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.

CVE-tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Tietoja muista suojauspäivityksistä on artikkelissa Applen suojausjulkaisut.

Safari 6.2 and Safari 7.1

• Safari

  Saatavuus: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5

  Vaikutus: etuoikeutetussa verkkoasemassa ollut hyökkääjä saattoi kaapata käyttäjän tunnistetiedot.

  Kuvaus: tallennetut salasanat täytettiin automaattisesti http-sivustoilla, epäluotettavilla https-sivustoilla ja iframes-kehyksissä. Ongelma on ratkaistu rajoittamalla salasanan automaattinen täyttö vain sellaisten https-sivustojen pääkehyksiin, joilla on kelvollinen varmenneketju.

  CVE-ID

  CVE-2014-4363: David Silver, Suman Jana ja Dan Boneh (Stanford University) yhteistyössä Eric Chenin ja Collin Jacksonin (Carnegie Mellon University) kanssa

• WebKit

  Saatavuus: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5

  Vaikutus: haitallisella verkkosivustolla käynti saattoi johtaa apin odottamattomaan sulkeutumiseen tai mielivaltaisen koodin suorittamiseen.

  Kuvaus: WebKitissä oli useita muistin vioittumisongelmia. Ongelmat on ratkaistu parantamalla muistin käsittelyä.

  CVE-ID

  -2013-6663: Atte Kettunen (OUSPG)

  CVE-CVE-2014-4410: Eric Seidel (Google)

  CVE-2014-4411: Google Chrome Security Team

  CVE-2014-4412: Apple

  CVE-2014-4413: Apple

  CVE-2014-4414: Apple

  CVE-2014-4415: Apple

• WebKit

  Saatavuus: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5

  Vaikutus: haitallinen verkkosivusto saattoi pystyä seuraamaan käyttäjiä, vaikka yksityinen selaus oli käytössä

  Kuvaus: Verkkoappi pystyi tallentamaan HTML5 -appivälimuistiin tietoja tavallisen selauksen aikana ja lukemaan tietoja yksityisen selauksen aikana. Ongelma on ratkaistu estämällä pääsy apin välimuistiin yksityisen selauksen aikana.

  CVE-ID

  CVE-2014-4409: Yosuke Hasegawa (NetAgent Co., Led.)