Informacje o zawartości związanej z zabezpieczeniami w przeglądarkach Safari 6.2 i Safari 7.1

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w przeglądarkach Safari 6.2 i Safari 7.1.

To uaktualnienie można pobrać i zainstalować przy użyciu funkcji Uaktualnienia oprogramowania lub z witryny Wsparcie Apple.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, które ułatwiają uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

Safari 6.2 i Safari 7.1

• Safari

  Dostępne dla: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5

  Zagrożenie: atakujący z uprzywilejowanym dostępem do sieci może przechwycić dane uwierzytelniające użytkownika.

  Opis: zapisane hasła były automatycznie wypełniane na stronach http, na niezaufanych stronach https oraz w ramkach iframe. Ten problem został rozwiązany przez ograniczenie automatycznego wypełniania haseł do głównej ramki witryn http z poprawnymi łańcuchami certyfikatów.

  Identyfikator CVE

  CVE-2014-4363: David Silver, Suman Jana i Dan Boneh z Uniwersytetu Stanforda oraz Eric Chen i Collin Jackson z Uniwersytetu Carnegiego i Mellonów

• WebKit

  Dostępne dla: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

  Opis: w WebKit występowało wiele błędów powodujących uszkodzenie pamięci. Te błędy naprawiono przez poprawienie obsługi pamięci.

  Identyfikator CVE

  CVE-2013-6663: Atte Kettunen z OUSPG

  CVE-2014-4410: Eric Seidel z Google

  CVE-2014-4411: Google Chrome Security Team

  CVE-2014-4412: Apple

  CVE-2014-4413: Apple

  CVE-2014-4414: Apple

  CVE-2014-4415: Apple

• WebKit

  Dostępne dla: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5

  Zagrożenie: złośliwie spreparowana witryna może śledzić użytkowników nawet przy włączonym trybie przeglądania prywatnego.

  Opis: aplikacja internetowa mogła przechowywać dane z pamięci podręcznej aplikacji HTML 5 podczas normalnego przeglądania witryn, a następnie odczytywać te dane w trybie przeglądania prywatnego. Ten problem został rozwiązany przez wyłączenie dostępu do pamięci podręcznej aplikacji w trybie przeglądania prywatnego.

  Identyfikator CVE

  CVE-2014-4409: Yosuke Hasegawa (NetAgent Co., Led.)