Acerca del contenido de seguridad de Safari 6.2 y Safari 7.1

En este documento se describe el contenido de seguridad de Safari 6.2 y Safari 7.1

Esta actualización se puede descargar e instalar mediante la Actualización de software o desde el sitio web del soporte de Apple.

Con el fin de proteger a nuestros clientes, Apple no revelará, comentará ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información acerca de la seguridad de los productos Apple, visita el sitio web Seguridad de los productos Apple.

Para obtener más información sobre la clave PGP de seguridad de los productos de Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos de Apple.

Siempre que sea posible, se utilizan ID de CVE para hacer referencia a los puntos vulnerables a fin de obtener más información.

Para obtener más información acerca de otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.

Safari 6.2 y Safari 7.1

• Safari

  Disponible para: OS X Mountain Lion v10.8.5 y OS X Mavericks v10.9.5

  Impacto: un atacante con una posición privilegiada en la red puede interceptar las credenciales de usuario

  Descripción: las contraseñas guardadas se rellenaban automáticamente en sitios http, en sitios https con confianza rota y en iframes. Este problema se ha solucionado restringiendo el autorrelleno de contraseñas al marco principal de sitios https con cadenas de certificados válidas.

  CVE-ID

  CVE-2014-4363: David Silver, Suman Jana y Dan Boneh de la Universidad de Stanford en colaboración con Eric Chen y Collin Jackson de la Universidad Carnegie Mellon

• WebKit

  Disponible para: OS X Mountain Lion v10.8.5 y OS X Mavericks v10.9.5

  Impacto: la visita a un sitio web malicioso puede provocar la finalización inesperada de la app o la ejecución de código arbitrario.

  Descripción: había múltiples problemas de corrupción de memoria en WebKit. Estos problemas se han solucionado mejorando la gestión de la memoria.

  CVE-ID

  CVE-2013-6663: Atte Kettunen de OUSPG

  CVE-2014-4410: Eric Seidel de Google

  CVE-2014-4411: Equipo de seguridad de Google Chrome

  CVE-2014-4412: Apple

  CVE-2014-4413: Apple

  CVE-2014-4414: Apple

  CVE-2014-4415: Apple

• WebKit

  Disponible para: OS X Mountain Lion v10.8.5 y OS X Mavericks v10.9.5

  Impacto: un sitio web creado con fines malintencionados podría rastrear a los usuarios incluso cuando la navegación privada estaba habilitada

  Descripción: una aplicación web podía almacenar datos de caché de aplicaciones HTML 5 durante la navegación normal y, después, leer los datos durante la navegación privada. Este problema se ha solucionado inhabilitando el acceso a la caché de aplicaciones en el modo de navegación privada.

  CVE-ID

  CVE-2014-4409: Yosuke Hasegawa (NetAgent Co., Led.)