Informazioni sul contenuto di sicurezza di Safari 8.0.4, Safari 7.1.4 e Safari 6.2.4

In questo documento viene descritto il contenuto di sicurezza di Safari 8.0.4, Safari 7.1.4 e Safari 6.2.4.

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni consulta il sito web sulla sicurezza dei prodotti Apple.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple leggi l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza consulta l'articolo Aggiornamenti di sicurezza Apple.

Safari 8.0.4, Safari 7.1.4 e Safari 6.2.4

• WebKit

  Disponibile per: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5 e OS X Yosemite 10.10.2

  Impatto: l'accesso a un sito web dannoso può causare una chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario.

  Descrizione: si verificano diversi problemi di danneggiamento della memoria in WebKit. Questi problemi vengono risolti mediante una migliore gestione della memoria.

  CVE-ID

  CVE-2015-1068: Apple

  CVE-2015-1069: Apple

  CVE-2015-1070: Apple

  CVE-2015-1071: Apple

  CVE-2015-1072

  CVE-2015-1073: Apple

  CVE-2015-1074: Apple

  CVE-2015-1075: Google Chrome Security Team

  CVE-2015-1076

  CVE-2015-1077: Apple

  CVE-2015-1078: Apple

  CVE-2015-1079: Apple

  CVE-2015-1080: Apple

  CVE-2015-1081: Apple

  CVE-2015-1082: Apple

  CVE-2015-1083: Apple

• WebKit

  Disponibile per: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5 e OS X Yosemite 10.10.2

  Impatto: un comportamento non coerente dell'interfaccia utente può impedire agli utenti di identificare gli attacchi di phishing.

  Descrizione: si verifica un comportamento non coerente dell'interfaccia in Safari che consente a un malintenzionato di alterare un URL. Questo problema viene risolto attraverso migliori controlli di coerenza dell'interfaccia utente.

  CVE-ID

  CVE-2015-1084: Apple