Acerca del contenido de seguridad de Safari 5.0.1 y Safari 4.1.1

En este documento se describe el contenido de seguridad de Safari 5.0.1 y Safari 4.1.1.

Con el fin de proteger a nuestros clientes, Apple no revelará, comentará ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información acerca de la seguridad de los productos Apple, visita el sitio web Seguridad de los productos Apple.

Para obtener más información sobre la clave PGP de seguridad de los productos Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos Apple.

Siempre que sea posible, se utilizan ID de CVE para hacer referencia a los puntos vulnerables a fin de obtener más información.

Para obtener más información acerca de otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.

Safari 5.0.1 y Safari 4.1.1

• Safari

  • ID DE CVE: CVE-2010-1778

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: acceder a un canal RSS creado con fines malintencionados puede provocar que el sistema del usuario se envíe a un servidor remoto

  • Descripción: existe un problema de ejecución de secuencias de comandos entre sitios en la gestión de los canales RSS por parte de Safari. Acceder a un canal RSS creado con fines malintencionados puede provocar que el sistema del usuario se envíe a un servidor remoto. Este problema se resuelve mejorando el manejo de los canales RSS. Gracias a Billy Rios del equipo de seguridad de Google por informar de este problema.

• Safari

  • ID DE CVE: CVE-2010-1796

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: la función de autorelleno de Safari puede revelar información a sitios web sin interacción del usuario

  • Descripción: la función de autorrelleno de Safari puede rellenar automáticamente formularios web utilizando la información designada en la Agenda de Mac OS X, Outlook o la Agenda de Windows. Para que Autorrelleno actúe en un formulario web, se requiere la acción del usuario per se. Existe un problema de implementación por el que se permite que un sitio web creado con fines malintencionados active Autorrelleno sin la intervención del usuario. Esto puede provocar la revelación de la información de la tarjeta de Agenda. Para que se produzca el problema, se tienen que cumplir los dos siguientes factores. En las preferencias de Safari, en Autorrelleno, la casilla “Autorrelleno de formularios web con la información de mi tarjeta de Agenda” tiene que estar seleccionada. La Agenda del usuario debe tener una tarjeta designada como “Mi tarjeta”. Desde Autorrelleno, solo se accede a la información de esa tarjeta específica. Este problema se soluciona si se prohíbe a Autorrelleno usar la información sin la acción del usuario. El problema no afecta a los dispositivos con iOS. Gracias a Jeremiah Grossman de WhiteHat Security por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1780

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de uso después de estar libre en la gestión del enfoque de elementos por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se resuelve mejorando el manejo del enfoque de elementos. Gracias a Tony Chang de Google, Inc. por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1782

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de corrupción de memoria en la representación de elementos en línea por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se ha solucionado mejorando la comprobación de los límites. Gracias a wushi de team509 por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1783

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de corrupción de memoria en la gestión de modificaciones dinámicas en los nodos de texto por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se ha solucionado mejorando la gestión de la memoria.

• WebKit

  • ID DE CVE: CVE-2010-1784

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de corrupción de memoria en la gestión de contadores CSS por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se ha solucionado mejorando la gestión de la memoria. Gracias a wushi de team509, en colaboración con la Zero Day Initiative de with TippingPoint, por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1785

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de acceso a la memoria no inicializada en la gestión de los pseudoelementos :first-letter y :first-line en los elementos de texto SVG por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se produce porque no se representan los pseudoelementos :first-letter o :first-line en los elementos de texto SVG. Gracias a wushi de team509, en colaboración con la Zero Day Initiative de with TippingPoint, por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1786

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de uso después de estar libre en la gestión de elementos foreignObject en documentos SVG por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se resuelve mediante la validación adicional de los documentos SVG. Gracias a wushi de team509, en colaboración con la Zero Day Initiative de with TippingPoint, por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1787

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de corrupción de memoria en la gestión de elementos flotantes en documentos SVG por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se ha solucionado mejorando la gestión de la memoria. Gracias a wushi de team509, en colaboración con la Zero Day Initiative de with TippingPoint, por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1788

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de corrupción de memoria en la gestión de elementos “use“ en documentos SVG por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se resuelve mejorando el manejo de los elementos “use” en los documentos SVG. Gracias a Justin Schuh de Google Inc. por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1789

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un desbordamiento del búfer de memoria dinámica en la gestión de objetos string de JavaScript por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se ha solucionado mejorando la comprobación de los límites. Gracias a Apple.

• WebKit

  • ID DE CVE: CVE-2010-1790

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de reentrada en la gestión de los stubs de JavaScript compilados en tiempo de ejecución por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se soluciona mediante la mejora de la sincronización.

• WebKit

  • ID DE CVE: CVE-2010-1791

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema con la firma en la gestión de matrices JavaScript por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se resuelve mejorando el manejo de índices de matrices de JavaScript. Gracias a Natalie Silvanovich por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1792

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de corrupción de memoria en la gestión de expresiones regulares por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se resuelve mejorando el manejo de expresiones regulares. Gracias a Peter Varga de la Universidad de Szeged por informar de este problema.

• WebKit

  • ID DE CVE: CVE-2010-1793

  • Disponible para: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 o versiones posteriores, Mac OS X Server v10.6.2 o versiones posteriores, Windows 7, Vista, XP SP2 o versiones posteriores

  • Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

  • Descripción: existe un problema de uso después de estar libre en la gestión de elementos “font-face“ y “use“ en documentos SVG por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se resuelve mejorando el manejo de los elementos “font-face” y “use” en los documentos SVG. Gracias a Aki Helin de OUSPG por informar de este problema.