A Safari 6.0.3 biztonsági változásjegyzéke

Ez a dokumentum a Safari 6.0.3 biztonsági változásjegyzékét ismerteti

Általános információk

A Safari Safari 6.0.3 biztonsági tartalmát a Szoftverfrissítés beállításaiból vagy az Apple letöltési webhelyéről töltheti le és telepítheti.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról Az Apple termékbiztonsági PGP-kulcs használata című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről Az Apple biztonsági frissítései című cikkből tájékozódhat.

Safari 6.0.3

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Érintett terület: Egy ártó szándékkal létrehozott webhely felkeresése váratlan alkalmazásleállást vagy kódvégrehajtást okozhatott.

  Leírás: A WebKit több memóriasérüléssel kapcsolatos problémát tartalmazott. Hatékonyabb memóriakezeléssel küszöböltük ki a problémákat.

  CVE-azonosító

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2013-0948: Abhishek Arya (Inferno) (Google Chrome Security Team)

  CVE-2013-0949: Abhishek Arya (Inferno) (Google Chrome Security Team)

  CVE-2013-0950: Abhishek Arya (Inferno) (Google Chrome Security Team)

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) (Google Chrome Security Team)

  CVE-2013-0953: Abhishek Arya (Inferno) (Google Chrome Security Team)

  CVE-2013-0954: Dominic Cooney (Google) és Martin Barbella (Google Chrome Security Team)

  CVE-2013-0955: Apple

  CVE-2013-0956: Apple Product Security

  CVE-2013-0958: Abhishek Arya (Inferno) (Google Chrome Security Team)

  CVE-2013-0959: Abhishek Arya (Inferno) (Google Chrome Security Team)

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi (team509) az iDefense VCP-vel együttműködésben

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Érintett terület: Az ártó szándékkal létrehozott webhelyek meglátogatása webhelyek közötti, parancsfájlt alkalmazó támadást tett lehetővé

  Leírás: Webhelyek közötti, parancsfájlokkal kapcsolatos probléma lépett fel a keretek kezelésekor. Ezt a problémát az eredetek nyomon követésének javítása révén küszöböltük ki.

  CVE-azonosító

  CVE-2012-2889: Sergey Glazunov

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Érintett terület: Az ártó szándékkal létrehozott webhelyek tartalmának másolása és beillesztése webhelyek közötti, parancsfájlt alkalmazó támadásra adott lehetőséget.

  Leírás: Webhelyek közötti, parancsfájlokkal kapcsolatos probléma lépett fel a más forrásból beillesztett tartalmak kezelésekor. A beillesztett tartalmak további hitelesítésével küszöbölték ki a hibát.

  CVE-azonosító

  CVE-2013-0962: Mario Heiderich (Cure53)