Safari 8.0.1, Safari 7.1.1 ve Safari 6.2.1 güvenlik içeriği hakkında

Bu belgede Safari 8.0.1, Safari 7.1.1 ve Safari 6.2.1 güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarını kullanma başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

Safari 8.0.1, Safari 7.1.1 ve Safari 6.2.1

• WebKit

  OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1 için geçerlidir

  Etki: Stil sayfaları, verilerin dışarı sızmasına neden olabilecek şekilde birden çok kaynaktan yüklenebiliyordu

  Açıklama: img öğesinde yüklenen bir SVG, birden çok kaynağa sahip bir CSS dosyasını yükleyebiliyordu. Bu sorun, SVG'lerdeki harici CSS referanslarının engellenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2014-4465: iSEC Partners'tan Rennie deGraaf

• WebKit

  OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1 için geçerlidir

  Impact: İçinde kötü amaçlı içerik barındıran bir web sitesinin ziyaret edilmesi kullanıcı arabirimi sahteciliğine neden olabilir

  Açıklama: Kaydırma çubuğu sınırlarının işlenmesinde bir kullanıcı arabirimi sahteciliği sorunu vardı. Bu sorun sınırların denetimi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2014-1748: Jordan Milne

• WebKit

  OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1 için geçerlidir

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: WebKit'te birden çok bellek bozulması sorunu vardı. Bu sorunlar belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2014-4452

  CVE-2014-4459

  CVE-2014-4466: Apple

  CVE-2014-4468: Apple

  CVE-2014-4469: Apple

  CVE-2014-4470: Apple

  CVE-2014-4471: Apple

  CVE-2014-4472: Apple

  CVE-2014-4473: Apple

  CVE-2014-4474: Apple

  CVE-2014-4475: Apple