A Safari 6.0.5 biztonsági változásjegyzéke

Ez a dokumentum a Safari 6.0.5 biztonsági változásjegyzékét ismerteti.

A Safari 6.0.5 a Szoftverfrissítés funkció segítségével, illetve az Apple letöltési oldaláról tölthető le és telepíthető.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről „Az Apple biztonsági frissítései” című cikkből tájékozódhat.

Safari 6.0.5

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.3

  Érintett terület: Egy rosszindulatú céllal létrehozott webhely felkeresése váratlan alkalmazásleállást vagy kódvégrehajtást okozhatott.

  Leírás: A WebKit számos memóriasérüléssel kapcsolatos problémát tartalmazott. Hatékonyabb memóriakezeléssel küszöböltük ki a problémákat.

  CVE-azonosító

  CVE-2013-0879 : Atte Kettunen (OUSPG)

  CVE-2013-0991 : Jay Civelli (Chromium fejlesztői közösség)

  CVE-2013-0992 : Google Chrome Security Team (Martin Barbella)

  CVE-2013-0993 : Google Chrome Security Team (Inferno)

  CVE-2013-0994 : David German (Google)

  CVE-2013-0995 : Google Chrome Security Team (Inferno)

  CVE-2013-0996 : Google Chrome Security Team (Inferno)

  CVE-2013-0997 : Vitaliy Toropov a HP Zero Day kezdeményezésével együttműködve

  CVE-2013-0998 : pa_kt a HP Zero Day kezdeményezésével együttműködve

  CVE-2013-0999 : pa_kt a HP Zero Day kezdeményezésével együttműködve

  CVE-2013-1000 : Fermin J. Serna (Google Security Team)

  CVE-2013-1001 : Ryan Humenick

  CVE-2013-1002 : Sergey Glazunov

  CVE-2013-1003 : Google Chrome Security Team (Inferno)

  CVE-2013-1004 : Google Chrome Security Team (Martin Barbella)

  CVE-2013-1005 : Google Chrome Security Team (Martin Barbella)

  CVE-2013-1006 : Google Chrome Security Team (Martin Barbella)

  CVE-2013-1007 : Google Chrome Security Team (Inferno)

  CVE-2013-1008 : Sergey Glazunov

  CVE-2013-1009 : Apple

  CVE-2013-1010 : miaubiz

  CVE-2013-1011 : Google Chrome Security Team (Inferno)

  CVE-2013-1023 : Google Chrome Security Team (Inferno)

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.3

  Érintett terület: Egy rosszindulatú céllal létrehozott webhely felkeresése may lead to a webhelyek közötti szkriptelési támadáshoz vezethetett.

  Leírás: Webhelyek közötti, szkriptekkel kapcsolatos probléma állt fenn a beágyazott (iframe) keretek kezelésében. Ezt a problémát az eredetek nyomon követésének javítása révén küszöböltük ki.

  CVE-ID

  CVE-2013-1012: Subodh Iyengar és Erling Ellingsen (Facebook)

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.3

  Érintett terület: A rosszindulatú HTML-kódrészletek másolása és beillesztése webhelyek közötti szkriptelési támadáshoz vezethetett.

  Leírás: Webhelyek közötti, szkriptekkel kapcsolatos probléma állt fenn a másolt és beillesztett adatok HTML-dokumentumokban történő kezelésében. A beillesztett tartalmak további hitelesítésével küszöbölték ki a hibát.

  CVE-ID

  CVE-2013-0926: Aditya Gupta, Subho Halder és Dev Kar (xys3c, xysec.com)

• WebKit

  A következőkhöz érhető el: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.3

  Érintett terület: Egy ártó szándékkal létrehozott hivatkozás megnyitása rendellenes működést eredményezhetett a célwebhelyen

  Leírás: A webhelyek közötti szkriptelési támadás megakadályozása érdekében az XSS Auditor felülírhatta az URL-címeket. Ez ártó módon módosíthatta az űrlapbeküldés működését. Az URL-címek ellenőrzésének javításával szüntettük meg a problémát.

  CVE-azonosító

  CVE-2013-1013 : Sam Power (Pentest Limited)