Сведения о проблемах системы безопасности, устраняемых обновлениями Safari 8.0.1, Safari 7.1.1 и Safari 6.2.1

В настоящем документе описываются проблемы системы безопасности, устраняемые обновлениями Safari 8.0.1, Safari 7.1.1 и Safari 6.2.1.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах в системе безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на веб-сайте Безопасность продуктов Apple.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

Safari 8.0.1, Safari 7.1.1 и Safari 6.2.1

• WebKit

  Доступно для: ОС OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Воздействие. Таблицы стилей загружаются из разных источников, что может привести к утечке данных

  Описание. Изображение SVG, загруженное в элемент img, могло загрузить файл CSS из разных источников. Указанная проблема была устранена за счет расширенной блокировки внешних ссылок CSS в изображениях SVG.

  Идентификатор CVE

  CVE-2014-4465: Ренни Деграф (Rennie deGraaf) из компании iSEC Partners

• WebKit

  Доступно для: ОС OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Воздействие. Посещение веб-сайта, содержащего вредоносные элементы во фреймах, может привести к подмене пользовательского интерфейса

  Описание. При обработке границ полосы прокрутки существовала проблема подмены пользовательского интерфейса. Проблема устранена путем улучшенной проверки границ памяти.

  Идентификатор CVE

  CVE-2014-1748: Джордан Милн (Jordan Milne)

• WebKit

  Доступно для: ОС OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Воздействие. Посещение вредоносного веб-сайта может привести к неожиданному завершению работы программы или выполнению произвольного кода.

  Описание. В библиотеке WebKit возникало несколько ошибок, приводящих к повреждению данных в памяти. Проблемы устранены путем улучшенной обработки памяти.

  Идентификатор CVE

  CVE-2014-4452

  CVE-2014-4459

  CVE-2014-4466: Apple

  CVE-2014-4468: Apple

  CVE-2014-4469: Apple

  CVE-2014-4470: Apple

  CVE-2014-4471: Apple

  CVE-2014-4472: Apple

  CVE-2014-4473: Apple

  CVE-2014-4474: Apple

  CVE-2014-4475: Apple