Informazioni sul contenuto di sicurezza di Safari 6.1

In questo documento viene descritto il contenuto di sicurezza di Safari 6.1.

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni, consulta il sito web sulla sicurezza dei prodotti Apple.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple, consulta Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza consulta Aggiornamenti di sicurezza Apple.

Safari 6.1

• Safari

  Disponibile per: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5

  Impatto: l'accesso a un sito web pericoloso potrebbe causare una chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario

  Descrizione: si verifica un problema di danneggiamento della memoria nella gestione dei file XML. Questo problema è stato risolto attraverso un migliore controllo dei limiti.

  CVE-ID

  CVE-2013-1036: Kai Lu di Fortinet's FortiGuard Labs

• WebKit

  Disponibile per: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.3

  Impatto: l'accesso a un sito web pericoloso potrebbe causare una chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario

  Descrizione: si rilevano diversi problemi di danneggiamento della memoria in WebKit. Questi problemi sono stati risolti mediante una migliore gestione della memoria.

  CVE-ID

  CVE-2013-1037: Google Chrome Security Team

  CVE-2013-1038: Google Chrome Security Team

  CVE-2013-1039: own-hero Research, collaboratore di iDefense VCP

  CVE-2013-1040: Google Chrome Security Team

  CVE-2013-1041: Google Chrome Security Team

  CVE-2013-1042: Google Chrome Security Team

  CVE-2013-1043: Google Chrome Security Team

  CVE-2013-1044: Apple

  CVE-2013-1045: Google Chrome Security Team

  CVE-2013-1046: Google Chrome Security Team

  CVE-2013-1047: miaubiz

  CVE-2013-2842: Cyril Cattiaux

  CVE-2013-5125: Google Chrome Security Team

  CVE-2013-5126: Apple

  CVE-2013-5127: Google Chrome Security Team

  CVE-2013-5128: Apple

• WebKit

  Disponibile per: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5

  Impatto: l'accesso a un sito web pericoloso potrebbe comportare la divulgazione di informazioni

  Descrizione: si verifica un problema di divulgazione di informazioni in XSSAuditor. Questo problema è stato risolto migliorando la gestione degli URL.

  CVE-ID

  CVE-2013-2848: Egor Homakov

• WebKit

  Disponibile per: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5

  Impatto: trascinare o incollare una selezione potrebbe causare un attacco di scripting cross-site

  Descrizione: trascinare o incollare una selezione da un sito all'altro può determinare l'esecuzione degli script presenti nella selezione nel contesto del nuovo sito web. Questo problema è stato risolto tramite un'ulteriore convalida del contenuto prima di incollare o trascinare e rilasciare la selezione.

  CVE-ID

  CVE-2013-5129: Mario Heiderich

• WebKit

  Disponibile per: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5

  Impatto: l'utilizzo di Web Inspector disabilita la navigazione privata

  Descrizione: l'utilizzo di Web Inspector disabilita la navigazione privata senza inviare un avviso. Questo problema è stato risolto migliorando la gestione dello stato.

  CVE-ID

  CVE-2013-5130 : László Várady dell'Università Eötvös Loránd

• WebKit

  Disponibile per: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5

  Impatto: l'accesso a un sito web pericoloso potrebbe causare un attacco di scripting cross-site

  Descrizione: si verifica un problema di scripting cross-site nella gestione degli URL. Questo problema è stato risolto migliorando il tracking delle origini.

  CVE-ID

  CVE-2013-5131: Erling A Ellingsen

Nota: OS X Mavericks include queste correzioni con Safari 7.0.