Informacje o zawartości związanej z zabezpieczeniami w przeglądarce Safari 5.1.7

Ten dokument zawiera informacje o zawartości związanej z zabezpieczeniami w przeglądarce Safari 5.1.7.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

Safari 5.1.7

• WebKit

Dostępne dla: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista, Windows XP z dodatkiem SP2 lub nowszym

Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może spowodować atak XSS (cross-site scripting).

Opis: w oprogramowaniu WebKit występowało wiele błędów związanych z atakami XSS.

Identyfikator CVE

CVE-2011-3046: Sergey Glazunov pracujący w ramach konkursu Pwnium firmy Google.

CVE-2011-3056: Sergey Glazunov

• WebKit

Dostępne dla: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista, Windows XP z dodatkiem SP2 lub nowszym

Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Opis: w oprogramowaniu WebKit występował błąd, który mógł spowodować uszkodzenie zawartości pamięci.

Identyfikator CVE

CVE-2012-0672: Adam Barth i Abhishek Arya z zespołu do spraw bezpieczeństwa przeglądarki Google Chrome.

• WebKit

Dostępne dla: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Windows Vista, Windows XP z dodatkiem SP2 lub nowszym

Zagrożenie: złośliwie spreparowana witryna internetowa może być w stanie wypełnić pola formularza w innej witrynie dowolnymi wartościami.

Opis: w procedurze obsługi formularzy przez oprogramowanie WebKit występował błąd dotyczący śledzenia stosów.

Identyfikator CVE

CVE-2012-0676: Andreas Åkre Solberg z firmy UNINETT AS, Aaron Roots z Deakin University ITSD, Tyler Goen

Uwaga: to uaktualnienie wyłącza ponadto odtwarzacz Adobe Flash Player, jeśli jego wersja to 10.1.102.64 lub starsza, przenosząc jego pliki do nowego katalogu. To uaktualnienie oferuje opcję umożliwiającą zainstalowanie uaktualnionej wersji odtwarzacza Flash Player z witryny internetowej firmy Adobe.