A Safari 6.1.4 és a Safari 7.0.4 biztonsági változásjegyzéke

Ez a dokumentum a Safari 6.1.4 és a Safari 7.0.4 biztonsági változásjegyzékét ismerteti.

Ez a frissítés a Szoftverfrissítés funkció segítségével, illetve az Apple támogatási webhelyéről tölthető le és telepíthető.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról Az Apple termékbiztonsági PGP-kulcs használata című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről Az Apple biztonsági frissítései című cikkből tájékozódhat.

Safari 6.1.4 and Safari 7.0.4

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Érintett terület: Egy rosszindulatú céllal létrehozott webhely felkeresése váratlan alkalmazásleállást vagy tetszőleges programkód-végrehajtást okozhatott.

  Leírás: A WebKit számos memóriasérüléssel kapcsolatos problémát tartalmazott. Hatékonyabb memóriakezeléssel küszöböltük ki a problémákat.

  CVE-azonosító

  CVE-2013-2875 : miaubiz

  CVE-2013-2927 : cloudfuzzer

  CVE-2014-1323 : banty

  CVE-2014-1324 : Google Chrome Security Team

  CVE-2014-1326 : Apple

  CVE-2014-1327 : Google Chrome Security Team, Apple

  CVE-2014-1329 : Google Chrome Security Team

  CVE-2014-1330 : Google Chrome Security Team

  CVE-2014-1331 : cloudfuzzer

  CVE-2014-1333 : Google Chrome Security Team

  CVE-2014-1334 : Apple

  CVE-2014-1335 : Google Chrome Security Team

  CVE-2014-1336 : Apple

  CVE-2014-1337 : Apple

  CVE-2014-1338 : Google Chrome Security Team

  CVE-2014-1339 : Atte Kettunen (OUSPG)

  CVE-2014-1341 : Google Chrome Security Team

  CVE-2014-1342 : Apple

  CVE-2014-1343 : Google Chrome Security Team

  CVE-2014-1344 : Ian Beer (Google Project Zero)

  CVE-2014-1731 : a Blink fejlesztői közösség egy anonim tagja

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Érintett terület: Egy rosszindulatú webhely a címzett eredetvizsgálatát megkerülve küldhetett üzeneteket egy csatlakoztatott keretnek vagy ablaknak.

  Leírás: Egy kódolási hiba lépett fel az URL-címek unicode karaktereinek kezelésekor. Egy rosszindulatú céllal létrehozott URL-cím helytelen postMessage eredetről szóló értesítést küldhetett. Hatékonyabb kódolás/dekódolás útján hárították el a problémát.

  CVE-azonosító

  CVE-2014-1346 : Erling Ellingsen (Facebook)