Informacje o zawartości związanej z zabezpieczeniami w przeglądarce Safari 6.0.3

Zapoznaj się z informacjami o zawartości związanej z zabezpieczeniami w przeglądarce Safari 6.0.3

Informacje ogólne

Możesz pobrać i zainstalować zawartość związaną z zabezpieczeniami przeglądarki Safari 6.0.3 z poziomu preferencji funkcji Uaktualnienia oprogramowania lub z witryny Apple z materiałami do pobrania.

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń dla bezpieczeństwa przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, które ułatwiają uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń Apple.

Safari 6.0.3

• WebKit

  Dostępne dla: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

  Opis: w WebKit występowało wiele błędów powodujących uszkodzenie pamięci. Te błędy naprawiono przez poprawienie obsługi pamięci.

  Identyfikator CVE

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2013-0948: Abhishek Arya (Inferno) z Google Chrome Security Team

  CVE-2013-0949: Abhishek Arya (Inferno) z Google Chrome Security Team

  CVE-2013-0950: Abhishek Arya (Inferno) z Google Chrome Security Team

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) z Google Chrome Security Team

  CVE-2013-0953: Abhishek Arya (Inferno) z Google Chrome Security Team

  CVE-2013-0954: Dominic Cooney z Google i Martin Barbella z Google Chrome Security Team

  CVE-2013-0955: Apple

  CVE-2013-0956: Apple Product Security

  CVE-2013-0958: Abhishek Arya (Inferno) z Google Chrome Security Team

  CVE-2013-0959: Abhishek Arya (Inferno) z Google Chrome Security Team

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi z team509 w ramach programu iDefense VCP

• WebKit

  Dostępne dla: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może spowodować atak XSS (cross-site scripting).

  Opis: w procedurze obsługi elementów ramek występował błąd mogący powodować ataki XSS (cross-site scripting). Ten błąd został naprawiony przez poprawienie procedur śledzenia sesji.

  Identyfikator CVE

  CVE-2012-2889: Sergey Glazunov

• WebKit

  Dostępne dla: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Zagrożenie: skopiowanie i wklejenie zawartości w złośliwie spreparowanej witrynie może spowodować atak XSS (cross-site scripting).

  Opis: w procedurze obsługi zawartości wklejonej z innego źródła występował błąd mogący powodować ataki XSS (cross-site scripting). Ten problem rozwiązano przez wprowadzenie dodatkowego sprawdzania poprawności wklejanej zawartości.

  Identyfikator CVE

  CVE-2013-0962: Mario Heiderich z Cure53