Mengenai konten keamanan Safari 6.1.5 dan Safari 7.0.5

Dokumen ini menjelaskan konten keamanan Safari 6.1.5 dan Safari 7.0.5.

Pembaruan ini dapat diunduh dan diinstal menggunakan Pembaruan Perangkat Lunak atau dari situs web Dukungan Apple.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi tentang Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, buka halaman Pembaruan Keamanan Apple.

Safari 6.1.5 dan Safari 7.0.5

• WebKit

  Tersedia untuk: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Dampak: Mengunjungi situs web yang berbahaya dapat menyebabkan penghentian app secara tiba-tiba dan eksekusi kode arbitrer

  Deskripsi: Terdapat beberapa masalah kerusakan memori pada WebKit. Masalah tersebut telah diatasi melalui penanganan memori yang lebih baik.

  CVE-ID

  CVE-2014-1325 : Apple

  CVE-2014-1340 : Apple

  CVE-2014-1362 : Apple, miaubiz

  CVE-2014-1363 : Apple

  CVE-2014-1364 : Apple

  CVE-2014-1365 : Apple, Google Chrome Security Team

  CVE-2014-1366 : Apple

  CVE-2014-1367 : Apple

  CVE-2014-1368 : Wushi dari Keen Team (Tim Riset dari Keen Cloud Tech)

  CVE-2014-1382 : Renata Hodovan dari University of Szeged/Samsung Electronics

• WebKit

  Tersedia untuk: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Dampak: Menyeret URL dari situs web yang berbahaya ke jendela lain dapat menyebabkan pengungkapan konten file lokal

  Deskripsi: Menyeret URL dari situs web yang berbahaya ke jendela lain dapat menyebabkan situs berbahaya tersebut mengakses file:// URL. Masalah ini telah diatasi melalui peningkatan validasi sumber informasi yang diambil dengan cara diseret.

  CVE-ID

  CVE-2014-1369 : Aaron Sigel dari vtty.com

• WebKit

  Tersedia untuk: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Dampak: Situs web yang berbahaya mungkin dapat memalsukan nama domainnya di bar alamat

  Deskripsi: Terdapat masalah pemalsuan dalam penanganan URL. Masalah ini telah diatasi melalui peningkatan pengodean URL.

  CVE-ID

  CVE-2014-1345 : Erling Ellingsen dari Facebook