Informationen zum Sicherheitsinhalt von Safari 9.0.3

In diesem Dokument wird der Sicherheitsinhalt von Safari 9.0.3 beschrieben.

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit findest du auf der Website zur Apple-Produktsicherheit.

Informationen zum Apple PGP-Schlüssel für die Produktsicherheit findest du unter Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit.

Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.

Informationen zu weiteren Sicherheitsupdates findest du unter Apple-Sicherheitsupdates.

Safari 9.0.3

• WebKit

  Verfügbar für: OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 und OS X El Capitan 10.11.3

  Auswirkung: Der Besuch einer in böser Absicht erstellten Website kann zur willkürlichen Ausführung von Code führen

  Beschreibung: Mehrere Speicherkorruptionsfehler waren in WebKit vorhanden. Diese Probleme wurden durch eine verbesserte Speicherverwaltung behoben.

  CVE-ID

  CVE-2016-1723: Apple

  CVE-2016-1724: Apple

  CVE-2016-1725: Apple

  CVE-2016-1726: Apple

  CVE-2016-1727: Apple

• WebKit CSS

  Verfügbar für: OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 und OS X El Capitan 10.11.3

  Auswirkung: Websites wissen möglicherweise, ob der Benutzer einen bestimmten Link besucht hat

  Beschreibung: Bei der Verarbeitung des CSS-Selektors „a:visited button“ bestand ein Datenschutzproblem, wenn die Höhe des enthaltenden Elements ausgewertet wurde. Dieses Problem wurde durch eine verbesserte Überprüfung behoben.

  CVE-ID

  CVE-2016-1728: ein anonymer Forscher, über Joe Vennix koordiniert