Para garantir a proteção de nossos clientes, a Apple não divulga, discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre a Segurança do produto Apple, consulte o site Segurança do produto da Apple.
Para informações sobre a Chave PGP de Segurança do Produto Apple, consulte "Como usar a chave PGP de Segurança do Produto Apple".
Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.
Para saber mais sobre outras Atualizações de segurança, consulte "Atualizações de segurança da Apple".
Safari 5.1.7
-
WebKit
Disponível para: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Vista, XP SP2 ou posterior
Impacto: acessar um site criado com códigos maliciosos pode resultar em um ataque de transmissão de script entre sites
Descrição: vários problemas de script entre sites no WebKit.
ID de CVE
CVE-2011-3046 : Sergey Glazunov trabalhando com a disputa Pwnium do Google
CVE-2011-3056 : Sergey Glazunov
-
WebKit
Disponível para: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Vista, XP SP2 ou posterior
Impacto: acessar um site criado com códigos maliciosos pode causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos
Descrição: Ocorre um problema de corrupção de memória no WebKit.
ID de CVE
CVE-2012-0672: Adam Barth e Abhishek Arya, da Equipe de Segurança do Google Chrome
-
WebKit
Disponível para: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Vista, XP SP2 ou posterior
Impacto: Um site criado com códigos maliciosos pode ser capaz de preencher as entradas de formulário em outro site com valores arbitrários
Descrição: Ocorre um problema de rastreamento de estado no processamento de formulários do WebKit.
ID de CVE
CVE-2012-0676: Andreas Åkre Solberg, da UNINETT AS, Aaron Roots, da Deakin University ITSD, Tyler Goen
Nota: Além disso, essa atualização desativa o Adobe Flash Player 10.1.102.64 ou anterior ao mover seus arquivos para um novo diretório. Essa atualização oferece a possibilidade de instalar uma versão atualizada do Flash Player a partir do site da Adobe.