Zawartość związana z zabezpieczeniami w przeglądarkach Safari 6.1.4 i Safari 7.0.4

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w przeglądarkach Safari 6.1.4 i Safari 7.0.4.

To uaktualnienie można pobrać i zainstalować przy użyciu funkcji Uaktualnienia oprogramowania lub z witryny Wsparcia Apple.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, które ułatwiają uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

Safari 6.1.4 i Safari 7.0.4

• WebKit

  Dostępne dla: systemów OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

  Opis: w oprogramowaniu WebKit występowało kilka błędów powodujących uszkodzenie zawartości pamięci. Te błędy naprawiono przez poprawienie obsługi pamięci.

  Identyfikator CVE

  CVE-2013-2875: miaubiz

  CVE-2013-2927: cloudfuzzer

  CVE-2014-1323: banty

  CVE-2014-1324: Google Chrome Security Team

  CVE-2014-1326: Apple

  CVE-2014-1327: Google Chrome Security Team, Apple

  CVE-2014-1329: Google Chrome Security Team

  CVE-2014-1330: Google Chrome Security Team

  CVE-2014-1331: cloudfuzzer

  CVE-2014-1333: Google Chrome Security Team

  CVE-2014-1334: Apple

  CVE-2014-1335: Google Chrome Security Team

  CVE-2014-1336: Apple

  CVE-2014-1337: Apple

  CVE-2014-1338: Google Chrome Security Team

  CVE-2014-1339: Atte Kettunen z OUSPG

  CVE-2014-1341: Google Chrome Security Team

  CVE-2014-1342: Apple

  CVE-2014-1343: Google Chrome Security Team

  CVE-2014-1344: Ian Beer z Google Project Zero

  CVE-2014-1731: anonimowy członek społeczności programistycznej Blink

• WebKit

  Dostępne dla: systemów OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Zagrożenie: złośliwa witryna może wysyłać wiadomości do połączonej ramki lub okna w sposób, który może ominąć sprawdzanie pochodzenia odbiorcy.

  Opis: w obsłudze znaków Unicode w adresach URL występował błąd kodowania. Złośliwie spreparowany adres URL mógł spowodować wysłanie nieprawidłowego źródła wiadomości postMessage. Ten błąd naprawiono przez poprawienie procedury kodowania/dekodowania.

  Identyfikator CVE

  CVE-2014-1346 : Erling Ellingsen z Facebooka