Acerca del contenido de seguridad de Safari 6.0.3

Obtén información acerca del contenido de seguridad de Safari 6.0.3.

Información general

Puedes descargar e instalar el contenido de seguridad de Safari 6.0.3 a través de las preferencias de Actualización de software o desde la página Descargas de Apple.

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o versiones necesarias. Para obtener más información acerca de la seguridad de los productos de Apple, consulta el sitio web Seguridad de los productos Apple.

Para obtener información acerca de la clave PGP de seguridad de los productos Apple, consulta el artículo Cómo usar la clave PGP de seguridad de los productos Apple.

A fin de proporcionar más información, siempre que sea posible, se usan identificadores CVE para hacer referencia a las vulnerabilidades.

Para obtener información acerca de las actualizaciones de seguridad, consulta el artículo Actualizaciones de seguridad de Apple.

Safari 6.0.3

• WebKit

  Disponible para OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Impacto: Visitar un sitio web creado con fines malintencionados podía provocar el cierre inesperado de la aplicación o la ejecución de código arbitrario.

  Descripción: Existían varios problemas de daños en la memoria en WebKit. Para solucionar estos problemas, se mejoró el manejo de la memoria.

  ID CVE

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2013-0948: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0949: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0950: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0953: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0954: Dominic Cooney de Google y Martin Barbella del equipo de seguridad de Google Chrome

  CVE-2013-0955: Apple

  CVE-2013-0956: Seguridad de los productos Apple

  CVE-2013-0958: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0959: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi de team509 en colaboración con iDefense VCP

• WebKit

  Disponible para OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Impacto: Visitar un sitio web creado con fines malintencionados podía provocar un ataque de scripts entre sitios.

  Descripción: Existía un problema de scripts entre sitios en el manejo de los elementos del marco. Este problema se solucionó mejorando el seguimiento de orígenes.

  ID CVE

  CVE-2012-2889: Sergey Glazunov

• WebKit

  Disponible para OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Impacto: Copiar y pegar contenido en un sitio web malicioso podía provocar un ataque de scripts entre sitios.

  Descripción: Existía un problema de scripts entre sitios en el manejo del contenido pegado desde un origen diferente. Este problema se solucionó mediante la validación adicional del contenido pegado.

  ID CVE

  CVE-2013-0962: Mario Heiderich de Cure53