เกี่ยวกับเนื้อหาด้านความปลอดภัยของ Safari 6.2 และ Safari 7.1
เอกสารฉบับนี้อธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของ Safari 6.2 และ Safari 7.1
สามารถดาวน์โหลดและติดตั้งรายการอัปเดตนี้ได้โดยใช้รายการอัปเดตซอฟต์แวร์ หรือจากเว็บไซต์บริการช่วยเหลือของ Apple
เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบแบบเต็มรูปแบบ และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่หน้าเว็บไซต์การรักษาความปลอดภัยของผลิตภัณฑ์ Apple
ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ได้ที่วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้
ดูเกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ ได้ที่รายการอัปเดตความปลอดภัยของ Apple
Safari 6.2 และ Safari 7.1
Safari
มีให้สำหรับ: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5
ผลกระทบ: ผู้โจมตีที่มีตำแหน่งเครือข่ายสิทธิพิเศษอาจดักจับข้อมูลประจำตัวของผู้ใช้
คำอธิบาย: รหัสผ่านที่บันทึกไว้ถูกกรอกข้อมูลโดยอัตโนมัติบนไซต์ http, บนไซต์ https ที่ไม่น่าเชื่อถือและใน iframe ปัญหานี้ได้รับการแก้ไขแล้วด้วยการจำกัดการกรอกข้อมูลอัตโนมัติของรหัสผ่านในเมนเฟรมของไซต์ https ที่มีห่วงโซ่ใบรับรองที่ถูกต้อง
CVE-ID
CVE-2014-4363 : David Silver, Suman Jana และ Dan Boneh จาก Stanford University โดยทำงานร่วมกับ Eric Chen และ Collin Jackson จาก Carnegie Mellon University
WebKit
มีให้สำหรับ: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5
Impact: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือมีการใช้รหัสโดยอำเภอใจ
Description: มีปัญหาหน่วยความจำเสียหายหลายจุดใน WebKit ปัญหาเหล่านี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น
CVE-ID
CVE-2013-6663 : Atte Kettunen จาก OUSPG
CVE-2014-4410 : Eric Seidel จาก Google
CVE-2014-4411 : Google Chrome Security Team
CVE-2014-4412 : Apple
CVE-2014-4413 : Apple
CVE-2014-4414 : Apple
CVE-2014-4415 : Apple
WebKit
มีให้สำหรับ: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5
ผลกระทบ: เว็บไซต์ประสงค์ร้ายอาจสามารถติดตามผู้ใช้ได้แม้ว่าจะเปิดการเลือกชมเว็บส่วนตัวอยู่ก็ตาม
คำอธิบาย: เว็บแอปพลิเคชันอาจจัดเก็บข้อมูลแคชแอปพลิเคชั่น HTML 5 ระหว่างการเลือกดูตามปกติ จากนั้นจะอ่านข้อมูลระหว่างการเลือกชมส่วนตัว ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปิดใช้งานการเข้าถึงแคชแอปพลิเคชันเมื่ออยู่ในโหมดการเลือกชมเว็บแบบส่วนตัว
CVE-ID
CVE-2014-4409 : Yosuke Hasegawa (NetAgent Co., Led.)
การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ Apple ไม่ได้ควบคุมหรือทดสอบไม่ถือเป็นการแนะนำหรือการรับรองใดๆ Apple จะไม่รับผิดชอบในส่วนที่เกี่ยวข้องกับการเลือก ประสิทธิภาพการทำงาน หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น โปรดติดต่อผู้จำหน่ายหากต้องการข้อมูลเพิ่มเติม