Informazioni sul contenuto di sicurezza di Safari 8.0.1, Safari 7.1.1 e Safari 6.2.1

In questo documento viene descritto il contenuto di sicurezza di Safari 8.0.1, Safari 7.1.1 e Safari 6.2.1.

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni consulta il sito web sulla sicurezza dei prodotti Apple.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple leggi l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza consulta Aggiornamenti di sicurezza Apple.

Safari 8.0.1, Safari 7.1.1 e Safari 6.2.1

• WebKit

  Disponibile per: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Impatto: i fogli di stile sono caricati come elementi multiorigine, ciò può comportare l'esfiltrazione dei dati.

  Descrizione: un file SVG caricato in un elemento img può caricare un file CSS multiorigine. Questo problema viene risolto attraverso un migliore blocco dei riferimenti CSS nei file SVG.

  ID CVE

  CVE-2014-4465: Rennie deGraaf di iSEC Partners

• WebKit

  Disponibile per: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Impatto: l'accesso a un sito web che presenta contenuti dannosi può causare lo spoofing dell'interfaccia utente.

  Descrizione: si verifica un problema relativo allo spoofing dell'interfaccia utente nella gestione dei limiti della barra di scorrimento. Questo problema viene risolto attraverso un migliore controllo dei limiti.

  ID CVE

  CVE-2014-1748: Jordan Milne

• WebKit

  Disponibile per: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Impatto: l'accesso a un sito web dannoso potrebbe causare una chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario

  Descrizione: si verificano diversi problemi di danneggiamento della memoria in WebKit. Questi problemi vengono risolti mediante una migliore gestione della memoria.

  ID CVE

  CVE-2014-4452

  CVE-2014-4459

  CVE-2014-4466: Apple

  CVE-2014-4468: Apple

  CVE-2014-4469: Apple

  CVE-2014-4470: Apple

  CVE-2014-4471: Apple

  CVE-2014-4472: Apple

  CVE-2014-4473: Apple

  CVE-2014-4474: Apple

  CVE-2014-4475: Apple