Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας της Ενημέρωσης ασφάλειας Safari 3 Beta Update 3.0.4

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας της Ενημέρωσης ασφάλειας Safari 3 Beta Update 3.0.4 για τα Microsoft Windows.

H Apple, για λόγους προστασίας των πελατών της, δεν αποκαλύπτει, δεν συζητά ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν απαραίτητες ενημερώσεις κώδικα ή εκδόσεις. Για να μάθετε περισσότερα σχετικά με την Ασφάλεια προϊόντων Apple, επισκεφτείτε τον ιστότοπο της Ασφάλειας προϊόντων Apple.

Για περισσότερες πληροφορίες σχετικά με τον Κωδικό PGP της Ασφάλειας προϊόντων Apple, ανατρέξτε στο άρθρο «Τρόπος χρήσης του Κωδικού PGP της Ασφάλειας προϊόντων Apple».

Όπου είναι δυνατό, γίνεται χρήση αναγνωριστικών CVE για την αναφορά σε συγκεκριμένες ευπάθειες, με στόχο την περαιτέρω πληροφόρηση.

Για να ενημερωθείτε σχετικά με άλλες Ενημερώσεις ασφάλειας, ανατρέξτε στο άρθρο «Ενημερώσεις ασφάλειας Apple».

Ενημέρωση ασφάλειας Safari 3 Beta Update 3.0.4

Safari

CVE-ID: CVE-2007-5858

Διατίθεται για: Microsoft Windows XP or Vista

Αποτέλεσμα: Η μετάβαση σε έναν κακόβουλο ιστότοπο μπορεί να έχει ως αποτέλεσμα την αποκάλυψη ευαίσθητων πληροφοριών.

Περιγραφή: Το WebKit επιτρέπει σε μια σελίδα να πλοηγείται στα δευτερεύοντα πλαίσια οποιασδήποτε άλλης σελίδας. Η μετάβαση σε μια κακόβουλη ιστοσελίδα θα μπορούσε να προκαλέσει μια διατοποθεσιακή επίθεση μέσω σκριπτ, η οποία μπορεί να έχει ως αποτέλεσμα την αποκάλυψη ευαίσθητων πληροφοριών. Αυτή η ενημέρωση αντιμετωπίζει το πρόβλημα μέσω της εφαρμογής μιας αυστηρότερης πολιτικής πλοήγησης σε πλαίσια. (Αυτό το πρόβλημα αντιμετωπίζεται για το Mac OS X στην Ενημέρωση ασφάλειας 2007-009.)