Informacje o zawartości związanej z zabezpieczeniami w systemie OS X Yosemite 10.10.1

Ten dokument zawiera informacje o zawartości związanej z zabezpieczeniami w systemie OS X Yosemite 10.10.1.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

OS X Yosemite 10.10.1

• CFNetwork

  Dostępne dla: systemu OS X Yosemite 10.10

  Zagrożenie: pamięć podręczna witryn może nie być całkowicie czyszczona po wyłączeniu przeglądania prywatnego.

  Opis: problem z ochroną prywatności powodował, że dane przeglądania mogły pozostać w pamięci podręcznej po wyłączeniu przeglądania prywatnego. Ten problem rozwiązano przez zmianę zachowania dotyczącego pamięci podręcznej.

  Identyfikator CVE

  CVE-2014-4460

• Funkcja Spotlight

  Dostępne dla: systemu OS X Yosemite 10.10

  Zagrożenie: początkowe połączenie między programem Spotlight lub Safari a serwerami sugestii Spotlight zawiera niepotrzebne informacje.

  Opis: początkowe połączenie między programem Spotlight lub Safari a serwerami sugestii Spotlight zawierało przybliżoną lokalizację użytkownika udostępnianą przed wprowadzeniem zapytania. Ten problem rozwiązano przez usunięcie informacji z pierwszego połączenia. Przybliżona lokalizacja użytkownika jest wysyłana tylko w ramach zapytań.

  Identyfikator CVE

  CVE-2014-4453: Ashkan Soltani

• Profil systemu, Informacje o tym Macu

  Dostępne dla: systemu OS X Yosemite 10.10

  Zagrożenie: przy połączeniu z firmą Apple mającym na celu ustalenie modelu systemu uwzględniane były niepotrzebne informacje.

  Opis: żądanie wysyłane z poziomu okna Informacje o tym Macu w celu ustalenia modelu systemu i wskazania użytkownikom odpowiednich zasobów pomocy zawierało niepotrzebne pliki cookie. Ten problem rozwiązano przez usunięcie plików cookie z połączenia.

  Identyfikator CVE

  CVE-2014-4458: Landon Fuller z Plausible Labs

• WebKit

  Dostępne dla: systemu OS X Yosemite 10.10

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

  Opis: w procedurze obsługi obiektów strony występował błąd dotyczący użycia po zwolnieniu. Ten problem rozwiązano przez poprawienie procedur zarządzania pamięcią.

  Identyfikator CVE

  CVE-2014-4459