Informazioni sul contenuto di sicurezza di Safari 6.1.3 e Safari 7.0.3

In questo documento viene descritto il contenuto di sicurezza di Safari 6.1.3 e Safari 7.0.3.

Questo aggiornamento può essere scaricato e installato tramite Aggiornamento Software oppure dal sito web del supporto Apple.

Per proteggere la propria clientela, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Consulta il sito web dedicato alla sicurezza dei prodotti Apple per ulteriori informazioni in merito.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple, consulta l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati gli ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza, consulta l'articolo che parla degli aggiornamenti di sicurezza Apple.

Safari 6.1.3 e Safari 7.0.3

• WebKit

  Disponibile per: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.2

  Impatto: l'accesso a un sito web pericoloso può provocare la chiusura improvvisa delle applicazioni o l'esecuzione di codice arbitrario

  Descrizione: si verificavano diversi problemi di danneggiamento della memoria in WebKit, che sono stati risolti mediante una migliore gestione della memoria.

  CVE-ID

  CVE-2013-2871: miaubiz

  CVE-2013-2926: cloudfuzzer

  CVE-2013-2928: Google Chrome Security Team

  CVE-2013-6625: cloudfuzzer

  CVE-2014-1289: Apple

  CVE-2014-1290: ant4g0nist (SegFault) in collaborazione con Zero Day Initiative di HP, Google Chrome Security Team

  CVE-2014-1291: Google Chrome Security Team

  CVE-2014-1292: Google Chrome Security Team

  CVE-2014-1293: Google Chrome Security Team

  CVE-2014-1294: Google Chrome Security Team

  CVE-2014-1298: Google Chrome Security Team

  CVE-2014-1299: Google Chrome Security Team, Apple, Renata Hodovan della University of Szeged/Samsung Electronics

  CVE-2014-1300: Ian Beer di Google Project Zero in collaborazione con Zero Day Initiative di HP

  CVE-2014-1301: Google Chrome Security Team

  CVE-2014-1302: Google Chrome Security Team, Apple

  CVE-2014-1303: KeenTeam in collaborazione con Zero Day Initiative di HP

  CVE-2014-1304: Apple

  CVE-2014-1305: Apple

  CVE-2014-1307: Google Chrome Security Team

  CVE-2014-1308: Google Chrome Security Team

  CVE-2014-1309: cloudfuzzer

  CVE-2014-1310: Google Chrome Security Team

  CVE-2014-1311: Google Chrome Security Team

  CVE-2014-1312: Google Chrome Security Team

  CVE-2014-1313: Google Chrome Security Team

  CVE-2014-1713: VUPEN in collaborazione con Zero Day Initiative di HP

• WebKit

  Disponibile per: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.2

  Impatto: un utente malintenzionato che esegue codice arbitrario in WebProcess potrebbe essere in grado di leggere i file arbitrari, nonostante le restrizioni della sandbox

  Descrizione: si verificava un problema logico nella gestione dei messaggi IPC da WebProcess, che è stato risolto attraverso un'ulteriore convalida dei messaggi IPC.

  CVE-ID

  CVE-2014-1297: Ian Beer di Google Project Zero