关于 Safari 浏览器 8.0.3、Safari 浏览器 7.1.3 和 Safari 浏览器 6.2.3 的安全性内容

本文介绍了 Safari 浏览器 8.0.3、Safari 浏览器 7.1.3 和 Safari 浏览器 6.2.3 的安全性内容。

为了保护我们的客户，在进行详尽调查并推出任何必要的修补程序或发行版之前，Apple 不会透露、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

Safari 浏览器 8.0.3、Safari 浏览器 7.1.3 和 Safari 浏览器 6.2.3

• WebKit

适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5、OS X Yosemite v10.10.1

影响：访问恶意制作的网站可能会导致应用程序意外终止或任意代码执行

描述：WebKit 中存在多个内存损坏问题。这些问题已通过改进内存处理得到解决。

CVE-ID

CVE-2014-3192：cloudfuzzer

CVE-2014-4476：Apple

CVE-2014-4477：与 HP 的 Zero Day Initiative 合作的 lokihardt@ASRT

CVE-2014-4479：Apple