Mengenai konten keamanan Safari 6.0.3

Pelajari konten keamanan Safari 6.0.3.

Informasi umum

Anda dapat mengunduh dan menginstal konten keamanan Safari 6.0.3 dari preferensi Pembaruan Perangkat Lunak atau Unduhan Apple.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi tentang Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, buka halaman Pembaruan Keamanan Apple.

Safari 6.0.3

• WebKit

  Tersedia untuk: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Dampak: Memutar situs perusak yang berbahaya dapat mengakibatkan penghentian app secara tiba-tiba atau eksekusi kode arbitrer

  Deskripsi: Terdapat beberapa masalah kerusakan memori pada WebKit. Masalah tersebut telah diatasi melalui penanganan memori yang lebih baik.

  CVE-ID

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2013-0948: Abhishek Arya (Inferno) dari Tim Keamanan Google Chrome

  CVE-2013-0949: Abhishek Arya (Inferno) dari Tim Keamanan Google Chrome

  CVE-2013-0950: Abhishek Arya (Inferno) dari Tim Keamanan Google Chrome

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) dari Tim Keamanan Google Chrome

  CVE-2013-0953: Abhishek Arya (Inferno) dari Tim Keamanan Google Chrome

  CVE-2013-0954: Dominic Cooney dari Google dan Martin Barbella dari Tim Keamanan Google Chrome

  CVE-2013-0955: Apple

  CVE-2013-0956: Keamanan Produk Apple

  CVE-2013-0958: Abhishek Arya (Inferno) dari Tim Keamanan Google Chrome

  CVE-2013-0959: Abhishek Arya (Inferno) dari Tim Keamanan Google Chrome

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi dari team509 yang bekerja sama dengan iDefense VCP

• WebKit

  Tersedia untuk: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan serangan penulisan skrip lintas situs

  Deskripsi: Masalah penulisan skrip lintas situs muncul saat menangani elemen bingkai. Masalah ini telah diatasi melalui pelacakan sumber yang ditingkatkan.

  CVE-ID

  CVE-2012-2889: Sergey Glazunov

• WebKit

  Tersedia untuk: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Dampak: Menyalin dan menempel konten pada situs web yang berbahaya dapat menyebabkan serangan penulisan skrip lintas situs

  Deskripsi: Terjadi masalah penulisan skrip lintas situs saat menangani konten yang ditempel dari asal yang berbeda. Masalah ini telah ditangani melalui validasi tambahan terhadap konten yang ditempel.

  CVE-ID

  CVE-2013-0962: Mario Heiderich dari Cure53