Safari 6.2 ve Safari 7.1'in güvenlik içeriği hakkında

Bu belgede Safari 6.2 ve Safari 7.1'in güvenlik içeriği açıklanmaktadır.

Bu güncelleme Yazılım Güncelleme kullanılarak veya Apple Destek web sitesinden indirilip yüklenebilir.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarı'nı kullanma başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

Safari 6.2 ve Safari 7.1

• Safari

  İlgili sürümler: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5

  Etki: Ayrıcalıklı ağdaki bir saldırgan, kullanıcı kimlik bilgilerini ele geçirebilir

  Açıklama: Kaydedilen parolalar http sitelerinde, güvenilirliği bozuk https sitelerinde ve iFrame'lerde otomatik olarak dolduruluyordu. Bu sorun, parolayı otomatik doldurmanın, geçerli sertifika zincirlerine sahip https sitelerinin ana çerçevesiyle kısıtlandırılmasıyla giderildi.

  CVE Kimliği

  CVE-2014-4363: Stanford University'den David Silver, Suman Jana ve Dan Boneh ile Carnegie Mellon University'den Eric Chen ve Collin Jackson'ın ortak çalışması

• WebKit

  İlgili sürümler: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: WebKit'te birden fazla bellek bozulması sorunu vardı. Belleğin işlenmesi iyileştirilerek bu sorunlar giderildi.

  CVE-ID

  CVE-2013-6663: OUSPG'den Atte Kettunen

  CVE-2014-4410: Google'dan Eric Seidel

  CVE-2014-4411: Google Chrome Güvenlik Ekibi

  CVE-2014-4412: Apple

  CVE-2014-4413: Apple

  CVE-2014-4414: Apple

  CVE-2014-4415: Apple

• WebKit

  İlgili sürümler: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5

  Etki: Kötü amaçlı bir web sitesi, özel dolaşma etkinken bile kullanıcıları izleyebilir

  Açıklama: Bir web uygulaması HTML 5 uygulama önbellek verilerini normal göz atma sırasında saklayıp verileri özel dolaşma sırasında okuyabiliyordu. Bu sorun, özel dolaşma modundayken uygulama önbelleğine erişim devre dışı bırakılarak giderildi.

  CVE Kimliği

  CVE-2014-4409: Yosuke Hasegawa (NetAgent Co., Led.)