O sigurnosnom sadržaju sigurnosnog ažuriranja za Safari 3 Beta 3.0.4

Ovaj dokument opisuje sigurnosni sadržaj sigurnosnog ažuriranja za Safari 3 Beta 3.0.4 za Microsoft Windows.

Da bi zaštitio korisnike, Apple ne otkriva, ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i javno ne ponudi zakrpe ili nova izdanja. Da biste saznali više o sigurnosti Appleovih proizvoda, posjetite web-mjesto Sigurnost Appleovih proizvoda.

Informacije o PGP ključu za sigurnost Appleovih proizvoda potražite na web-mjestu „Upotreba PGP ključa za sigurnost Appleovih proizvoda.”

Kada je to moguće, CVE ID-jevi služe kao referenca za dodatne informacije o slabim točkama.

Da biste saznali više o ostalim sigurnosnim ažuriranjima, pogledajte „Appleova sigurnosna ažuriranja.”

Sigurnosno ažuriranje Safari 3 Beta 3.0.4

Safari

CVE-ID: CVE-2007-5858

Dostupno za: Microsoft Windows XP or Vista

Učinak: posjet zlonamjernom web-mjestu može rezultirati otkrivanjem osjetljivih podataka.

Opis: WebKit omogućuje korisniku da se kreće podokvirima bilo koje druge stranice. Posjet zlonamjernoj web-stranici mogao bi izazvati napad skriptiranjem na web-mjestu, što bi moglo dovesti do otkrivanja osjetljivih podataka. Ovo ažuriranje rješava problem primjenom strožih pravila navigacije okvirom. (Ovaj je problem riješen za Mac OS X u sigurnosnom ažuriranju 2007-009.)