이 문서에서는 Safari 6.0.1의 보안 콘텐츠에 대해 설명합니다.
Apple은 고객 보호를 위해 완벽한 조사를 마치고 필요한 패치 또는 출시를 제공할 때까지 보안 문제에 대해 공개하거나, 이야기하거나, 확인하지 않습니다. Apple 제품 보안에 대한 자세한 내용을 알아보려면 Apple 제품 보안 웹 사이트를 참조하십시오.
Apple 제품 보안 PGP 키에 관한 자세한 내용은 'Apple 제품 보안 PGP 키 사용 방법'을 참조하십시오.
가능한 경우 CVE ID로 취약성에 대한 추가 정보를 참조할 수 있습니다.
다른 보안 업데이트에 대한 자세한 내용은 'Apple 보안 업데이트'를 참조하십시오.
Safari 6.0.1
참고: OS X Mountain Lion 시스템에는 Safari 6.0.1이 OS X Mountain Lion v10.8.2와 함께 제공됩니다.
-
Safari
대상: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8 및 v10.8.1
영향: 악의적으로 제작된 HTML 문서를 다운로드하여 열면 로컬 파일의 내용이 공개될 수 있음
설명: OS X Mountain Lion에서 HTML 파일은 안전하지 않은 유형 목록에서 제거되었습니다. 격리된 HTML 문서는 다른 로컬 또는 원격 리소스에 접근할 수 없도록 안전 모드로 열립니다. Safari에서 격리 속성을 처리할 때 논리 오류가 발생하여 격리된 파일에서 안전 모드를 실행할 수 없습니다. 이 문제는 올바른 격리 속성 여부 감지를 통해 해결되었습니다.
CVE-ID
CVE-2012-3713: vtty.com의 Aaron Sigel, Masahiro Yamada
-
Safari
대상: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8 및 v10.8.1
영향: 악의적으로 제작된 웹 사이트에서 자동 완성 기능을 사용하면 연락처 정보가 공개될 수 있음
설명: 양식 자동 완성을 처리할 때 드문 상황이 발생합니다. 악의적으로 제작된 웹 사이트에서 양식 자동 완성을 사용하면 자동 완성 팝오버에 있지 않은 주소록 '나' 카드의 정보가 공개될 수 있습니다. 이 문제는 자동 완성을 팝오버에 포함된 필드로 제한하여 해결되었습니다.
CVE-ID
CVE-2012-3714: Buzzera의 Jonathan Hogervorst
-
Safari
대상: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8 및 v10.8.1
영향: 주소 표시줄에서 HTTPS URL을 편집하면 요청이 예기치 않게 HTTP로 전송될 수 있음
설명: 주소 표시줄에서 HTTPS URL을 편집할 때 논리 문제가 발행합니다. 주소 부분을 텍스트 붙여 넣기를 통해 편집한 경우 요청이 예기치 않게 HTTP로 전송될 수 있습니다. 이 문제는 HTTPS URL 처리를 개선하여 해결되었습니다.
CVE-ID
CVE-2012-3715: East Watch Services LLC의 Aaron Rhoads, Pepi Zawodsky
-
WebKit
대상: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8 및 v10.8.1
영향: 악의적으로 제작된 웹 사이트를 방문하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음
설명: WebKit에서 여러 가지 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.
CVE-ID
CVE-2011-3105: miaubiz
CVE-2012-2817: miaubiz
CVE-2012-2818: miaubiz
CVE-2012-2829: miaubiz
CVE-2012-2831: miaubiz
CVE-2012-2842: miaubiz
CVE-2012-2843: miaubiz
CVE-2012-3598: Apple 제품 보안
CVE-2012-3601: AddressSanitizer를 사용하는 Google Chrome 보안 팀의 Martin Barbella
CVE-2012-3602: miaubiz
CVE-2012-3606: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3607: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3612: Google Chrome 보안 팀의 Skylined
CVE-2012-3613: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3614: Research In Motion, Inc.의 Yong Li
CVE-2012-3616: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3617: Apple 제품 보안
CVE-2012-3621: Google Chrome 보안 팀의 Skylined
CVE-2012-3622: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3623: Google Chrome 보안 팀의 Skylined
CVE-2012-3624: Google Chrome 보안 팀의 Skylined
CVE-2012-3632: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3643: Google Chrome 보안 팀의 Skylined
CVE-2012-3647: Google Chrome 보안 팀의 Skylined
CVE-2012-3648: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3649: Google의 Dominic Cooney 및 Google Chrome 보안 팀의 Martin Barbella
CVE-2012-3651: Google Chrome 보안 팀의 Abhishek Arya 및 Martin Barbella
CVE-2012-3652: Google Chrome 보안 팀의 Martin Barbella
CVE-2012-3654: Google Chrome 보안 팀의 Skylined
CVE-2012-3657: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3658: Apple
CVE-2012-3659: netfuzzer.blogspot.com의 Mario Gomes, Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3660: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3671: Google Chrome 보안 팀의 Skylined 및 Martin Barbella
CVE-2012-3672: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3673: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3675: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3676: Chromium 개발 커뮤니티의 Julien Chaffraix
CVE-2012-3677: Apple
CVE-2012-3684: kuzzcc
CVE-2012-3685: Apple 제품 보안
CVE-2012-3687: kuzzcc
CVE-2012-3688: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3692: Google Chrome 보안 팀의 Skylined, Apple 제품 보안
CVE-2012-3699: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3700: Apple 제품 보안
CVE-2012-3701: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3702: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3703: Apple 제품 보안
CVE-2012-3704: Google Chrome 보안 팀의 Skylined
CVE-2012-3705: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3706: Apple 제품 보안
CVE-2012-3707: Google Chrome 보안 팀의 Abhishek Arya(Inferno)
CVE-2012-3708: Apple
CVE-2012-3709: Apple 제품 보안
CVE-2012-3710: Google의 James Robinson
CVE-2012-3711: Google Chrome 보안 팀의 Skylined
CVE-2012-3712: Google Chrome 보안 팀의 Abhishek Arya(Inferno)