Acerca del contenido de seguridad de Safari 3.2.3

Este documento describe el contenido de seguridad de Safari 3.2.3.

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o versiones necesarias. Para obtener más información acerca de la seguridad de los productos de Apple, consulta el sitio web Seguridad de los productos Apple.

Para obtener información acerca de la clave PGP de seguridad de los productos Apple, consulta “Cómo usar la clave PGP de seguridad de los productos Apple”.

A fin de proporcionar más información, siempre que sea posible, se usan identificadores CVE para hacer referencia a las vulnerabilidades.

Para obtener información acerca de las actualizaciones de seguridad, consulta “Actualizaciones de seguridad de Apple”.

Safari 3.2.3

• libxml

  ID CVE: CVE-2008-3529

  Disponible para Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP o Vista

  Impacto: Visitar un sitio web creado con fines malintencionados puede provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  Descripción: Existe un desbordamiento del búfer de montón en la manipulación por parte de libxml de nombres de entidad largos. Visitar un sitio web creado con fines maliciosos podría ocasionar el cierre inesperado de la aplicación o la ejecución de código arbitrario. En esta actualización, se soluciona el problema mediante una mejora en la comprobación de límites. Safari 3.2.3 se incluye en la actualización de Mac OS X v10.5.7. Safari 3.2.3 en Mac OS X requiere Mac OS X v10.5.7 o Mac OS X v10.4.11 con la actualización de seguridad 2009-002 instalada.

• Safari

  ID CVE: CVE-2009-0162

  Disponible para Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP o Vista

  Impacto: Acceder a una URL de canal creada con fines malintencionados puede provocar la ejecución de código arbitrario

  Descripción: Existen varios problemas de validación de entrada en la manipulación de Safari de las URL de canal. Acceder a una URL de canal creada con fines malintencionados puede provocar la ejecución de JavaScript arbitrario. En esta actualización, se solucionan los problemas mediante una validación adicional de las URL de canal. Estos problemas no afectan a los sistemas anteriores a Mac OS X v10.5. Safari 3.2.3 se incluye en la actualización de Mac OS X v10.5.7. Agradecemos a Billy Rios de Microsoft Vulnerability Research (MSVR) y Alfredo Melloni por informar estos problemas.

• WebKit

  ID CVE: CVE-2009-0945

  Disponible para Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP o Vista

  Impacto: Visitar un sitio web creado con fines malintencionados puede provocar la ejecución de código arbitrario

  Descripción: Existe un problema de corrupción de memoria en la manipulación de objetos SVGList por parte de WebKit. La visita a un sitio web creado con fines malintencionados puede provocar la ejecución de código arbitrario. En esta actualización, se soluciona el problema mediante una mejora en la comprobación de límites. Safari 3.2.3 se incluye en la actualización de Mac OS X v10.5.7. Safari 3.2.3 en Mac OS X requiere Mac OS X v10.5.7 o Mac OS X v10.4.11 con la actualización de seguridad 2009-002 instalada. Gracias a Nils en colaboración con el programa Zero Day Initiative de TippingPoint por informar de este problema.