W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.
Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.
Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.
Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.
Safari 5.1.7
-
WebKit
Dostępne dla: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista, Windows XP z dodatkiem SP2 lub nowszym
Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może spowodować atak XSS (cross-site scripting).
Opis: w oprogramowaniu WebKit występowało wiele błędów związanych z atakami XSS.
Identyfikator CVE
CVE-2011-3046: Sergey Glazunov pracujący w ramach konkursu Pwnium firmy Google.
CVE-2011-3056: Sergey Glazunov
-
WebKit
Dostępne dla: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista, Windows XP z dodatkiem SP2 lub nowszym
Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.
Opis: w oprogramowaniu WebKit występował błąd, który mógł spowodować uszkodzenie zawartości pamięci.
Identyfikator CVE
CVE-2012-0672: Adam Barth i Abhishek Arya z zespołu do spraw bezpieczeństwa przeglądarki Google Chrome.
-
WebKit
Dostępne dla: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista, Windows XP z dodatkiem SP2 lub nowszym
Zagrożenie: złośliwie spreparowana witryna internetowa może być w stanie wypełnić pola formularza w innej witrynie dowolnymi wartościami.
Opis: w procedurze obsługi formularzy przez oprogramowanie WebKit występował błąd dotyczący śledzenia stosów.
Identyfikator CVE
CVE-2012-0676: Andreas Åkre Solberg z firmy UNINETT AS, Aaron Roots z Deakin University ITSD, Tyler Goen
Uwaga: to uaktualnienie wyłącza ponadto odtwarzacz Adobe Flash Player, jeśli jego wersja to 10.1.102.64 lub starsza, przenosząc jego pliki do nowego katalogu. To uaktualnienie oferuje opcję umożliwiającą zainstalowanie uaktualnionej wersji odtwarzacza Flash Player z witryny internetowej firmy Adobe.