Zawartość związana z zabezpieczeniami w przeglądarkach Safari 8.0.3, Safari 7.1.3 i Safari 6.2.3

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w przeglądarkach Safari 8.0.3, Safari 7.1.3 i Safari 6.2.3.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

Safari 8.0.3, Safari 7.1.3 i Safari 6.2.3

• WebKit

Dostępne dla: systemów OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5 i OS X Yosemite 10.10.1

Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Opis: w oprogramowaniu WebKit występowało kilka błędów powodujących uszkodzenie zawartości pamięci. Te błędy naprawiono przez poprawienie obsługi pamięci.

Identyfikator CVE

CVE-2014-3192: cloudfuzzer

CVE-2014-4476: Apple

CVE-2014-4477: lokihardt@ASRT w ramach programu Zero Day Initiative firmy HP

CVE-2014-4479: Apple