À propos des correctifs de sécurité de Safari 8.0.1, Safari 7.1.1 et Safari 6.2.1

Consultez cet article pour en savoir plus sur les correctifs de sécurité de Safari 8.0.1, Safari 7.1.1 et Safari 6.2.1.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.

Pour en savoir plus sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.

Pour obtenir des informations sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.

Safari 8.0.1, Safari 7.1.1 et Safari 6.2.1

• WebKit

  Disponible pour : OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1.

  Conséquence : les feuilles de style sont chargées au niveau de plusieurs origines, ce qui peut permettre l’exfiltration de données.

  Description : un fichier SVG chargé dans un élément img pouvait charger un fichier CSS au niveau de plusieurs origines. Ce problème a été résolu par un meilleur blocage des références CSS externes dans les fichiers SVG.

  Référence CVE

  CVE-2014-4465 : Rennie deGraaf d’iSEC Partners.

• WebKit

  Disponible pour : OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Conséquence : la consultation d’un site Web incluant du contenu malveillant peut entraîner une utilisation détournée de l’interface utilisateur.

  Description : un problème de détournement de l’interface utilisateur affectait la gestion des limites applicables aux barres de défilement. Ce problème a été résolu par une meilleure vérification des limites.

  Référence CVE

  CVE-2014-1748 : Jordan Milne.

• WebKit

  Disponible pour : OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Conséquence : la consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

  Description : WebKit présentait plusieurs problèmes de corruption de la mémoire. Ils ont été résolus par une meilleure gestion de la mémoire.

  Référence CVE

  CVE-2014-4452

  CVE-2014-4459

  CVE-2014-4466 : Apple.

  CVE-2014-4468 : Apple.

  CVE-2014-4469 : Apple.

  CVE-2014-4470 : Apple.

  CVE-2014-4471 : Apple.

  CVE-2014-4472 : Apple.

  CVE-2014-4473 : Apple.

  CVE-2014-4474 : Apple.

  CVE-2014-4475 : Apple.