Om sikkerhetsinnholdet i Safari 6.1.4 og Safari 7.0.4

Dette dokumentet beskriver sikkerhetsinnholdet i Safari 6.1.4 og Safari 7.0.4.

Denne oppdateringen kan lastes ned og installeres via Programvareoppdatering eller fra nettstedet for Apple-kundestøtte.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

For å finne ut mer om PGP-nøkkelen fra Apple Produktsikkerhet går du til Slik bruker du PGP-nøkkelen fra Apple Produktsikkerhet.

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

For å finne ut mer om sikkerhetsoppdateringer går du til Apple Sikkerhetsoppdateringer.

Safari 6.1.4 og Safari 7.0.4

• WebKit

  Tilgjengelig for: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Virkning: Besøk på et skadelig nettsted kan føre til uventet avslutning av et program eller kjøring av vilkårlig kode

  Beskrivelse: Det var flere problemer med skadet minne i WebKit. Problemene ble løst gjennom forbedret minnehåndtering.

  CVE-ID

  CVE-2013-2875 : miaubiz

  CVE-2013-2927 : cloudfuzzer

  CVE-2014-1323 : banty

  CVE-2014-1324 : Google Chrome Security Team

  CVE-2014-1326 : Apple

  CVE-2014-1327 : Google Chrome Security Team, Apple

  CVE-2014-1329 : Google Chrome Security Team

  CVE-2014-1330 : Google Chrome Security Team

  CVE-2014-1331 : cloudfuzzer

  CVE-2014-1333 : Google Chrome Security Team

  CVE-2014-1334 : Apple

  CVE-2014-1335 : Google Chrome Security Team

  CVE-2014-1336 : Apple

  CVE-2014-1337 : Apple

  CVE-2014-1338 : Google Chrome Security Team

  CVE-2014-1339 : Atte Kettunen fra OUSPG

  CVE-2014-1341 : Google Chrome Security Team

  CVE-2014-1342 : Apple

  CVE-2014-1343 : Google Chrome Security Team

  CVE-2014-1344 : Ian Beer fra Google Project Zero

  CVE-2014-1731 : et anonymt medlem av utviklerfellesskapet Blink

• WebKit

  Tilgjengelig for: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Virkning: Et skadelig nettsted kan sende meldinger til en tilkoblet ramme eller et tilkoblet vindu på en måte som kan omgå mottakerens opphavskontroll

  Beskrivelse: Det var et problem med koding i håndteringen av unicode-tegn i nettadresser. En skadelig nettadresse kan ha ført til at et galt postMessage-opphav ble sendt. Problemet ble løst gjennom forbedret koding/dekoding.

  CVE-ID

  CVE-2014-1346 : Erling Ellingsen fra Facebook