Om sikkerhetsinnholdet i Safari 6.1.5 og Safari 7.0.5

Dette dokumentet beskriver sikkerhetsinnholdet i Safari 6.1.5 og Safari 7.0.5.

Denne oppdateringen kan lastes ned og installeres via Programvareoppdatering eller fra nettstedet for Apple-kundestøtte.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

For å finne ut mer om PGP-nøkkelen fra Apple Produktsikkerhet går du til Slik bruker du PGP-nøkkelen fra Apple Produktsikkerhet.

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

For å finne ut mer om sikkerhetsoppdateringer går du til Apple Sikkerhetsoppdateringer.

Safari 6.1.5 og Safari 7.0.5

• WebKit

  Tilgjengelig for: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Virkning: Besøk på et skadelig nettsted kan føre til uventet avslutning av et program eller vilkårlig utførelse av kode

  Beskrivelse: Det var flere problemer med skadet minne i WebKit. Problemene ble løst gjennom forbedret minnehåndtering.

  CVE-ID

  CVE-2014-1325: Apple

  CVE-2014-1340: Apple

  CVE-2014-1362: Apple, miaubiz

  CVE-2014-1363: Apple

  CVE-2014-1364: Apple

  CVE-2014-1365: Apple, Google Chrome Security Team

  CVE-2014-1366: Apple

  CVE-2014-1367: Apple

  CVE-2014-1368: Wushi fra Keen Team (Research Team fra Keen Cloud Tech)

  CVE-2014-1382: Renata Hodovan fra University of Szeged / Samsung Electronics

• WebKit

  Tilgjengelig for: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Virkning: Å dra en nettadresse fra et skadelig nettsted til et annet vindu kan føre til avsløring av innhold i lokale filer

  Beskrivelse: Å dra en nettadresse fra et skadelig nettsted til et annet vindu kunne gitt tillatelse til det skadelige nettstedet til å få tilgang til en fil:// URL. Problemet ble løst gjennom forbedret validering av ressurser som dras.

  CVE-ID

  CVE-2014-1369: Aaron Sigel fra vtty.com

• WebKit

  Tilgjengelig for: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Virkning: Et skadelig nettsted kan forfalske domenenavnet sitt i adresselinjen

  Beskrivelse: Det er et problem med forfalskning i håndteringen av nettadresser. Problemet ble løst gjennom forbedret koding av nettadresser.

  CVE-ID

  CVE-2014-1345: Erling Ellingsen fra Facebook