Om sikkerhedsindholdet i Safari 6.0.3

Læs om sikkerhedsindholdet i Safari 6.0.3.

Generelle oplysninger

Du kan hente og installere sikkerhedsindhold til Safari 6.0.3 fra Softwareopdatering eller fra Apples side med Overførsler.

Af hensyn til vores kunders sikkerhed omtaler, diskuterer eller bekræfter Apple ikke sikkerhedsanliggender, før en fuldstændig undersøgelse har fundet sted, og de relevante programrettelser eller versioner er tilgængelige. Hvis du vil læse mere om Apple-produktsikkerhed, kan du gå ind på webstedet om Apple-produktsikkerhed.

Du kan finde flere oplysninger om PGP-nøglen til Apple-produktsikkerhed i artiklen Sådan bruges PGP-nøglen til Apple-produktsikkerhed.

Hvor det er muligt, bruges der CVE-id'er til at henvise til yderligere oplysninger om sikkerhedsproblemer.

Du kan finde oplysninger om andre sikkerhedsopdateringer i artiklen Apples sikkerhedsudgivelser.

Safari 6.0.3

• WebKit

  Fås til: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Effekt: Et besøg på et skadeligt websted kan medføre pludselig applukning eller kørsel af vilkårlig kode.

  Beskrivelse: Der var flere problemer med beskadiget hukommelse i WebKit. Problemerne er løst ved forbedret håndtering af hukommelsen.

  CVE-id

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2013-0948: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0949: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0950: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0953: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0954: Dominic Cooney fra Google og Martin Barbella fra Google Chrome Security Team

  CVE-2013-0955: Apple

  CVE-2013-0956: Apple Product Security

  CVE-2013-0958: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0959: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi fra team509, der samarbejder med iDefense VCP

• WebKit

  Fås til: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Effekt: Besøg på et skadeligt websted kan muligvis føre til scripting-angreb på tværs af websteder

  Beskrivelse: Der var et problem med scripting på tværs af websteder i behandlingen af rammeelementer. Problemet er løst ved forbedret oprindelsessporing.

  CVE-id

  CVE-2012-2889: Sergey Glazunov

• WebKit

  Fås til: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Effekt: Kopiering og indsættelse af indhold på et skadeligt websted kan muligvis føre til scripting-angreb på tværs af websteder

  Beskrivelse: Der var et problem med scripting på tværs af websteder i behandlingen af indsat indhold med en anden oprindelse. Problemet er løst gennem yderligere godkendelse af indsat indhold.

  CVE-id

  CVE-2013-0962: Mario Heiderich fra Cure53