Informacje o zawartości związanej z zabezpieczeniami w przeglądarce Safari 6.0.3
Zapoznaj się z informacjami o zawartości związanej z zabezpieczeniami w przeglądarce Safari 6.0.3
Informacje ogólne
Możesz pobrać i zainstalować zawartość związaną z zabezpieczeniami przeglądarki Safari 6.0.3 z poziomu preferencji funkcji Uaktualnienia oprogramowania lub z witryny Apple z materiałami do pobrania.
W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń dla bezpieczeństwa przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie
Informacje o kluczu PGP serwisu Bezpieczeństwo produktów Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów Apple.
Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, które ułatwiają uzyskanie dalszych informacji.
Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń Apple.
Safari 6.0.3
WebKit
Dostępne dla: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2
Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.
Opis: w WebKit występowało wiele błędów powodujących uszkodzenie pamięci. Te błędy naprawiono przez poprawienie obsługi pamięci.
Identyfikator CVE
CVE-2012-2824: miaubiz
CVE-2012-2857: Arthur Gerkis
CVE-2013-0948: Abhishek Arya (Inferno) z Google Chrome Security Team
CVE-2013-0949: Abhishek Arya (Inferno) z Google Chrome Security Team
CVE-2013-0950: Abhishek Arya (Inferno) z Google Chrome Security Team
CVE-2013-0951: Apple
CVE-2013-0952: Abhishek Arya (Inferno) z Google Chrome Security Team
CVE-2013-0953: Abhishek Arya (Inferno) z Google Chrome Security Team
CVE-2013-0954: Dominic Cooney z Google i Martin Barbella z Google Chrome Security Team
CVE-2013-0955: Apple
CVE-2013-0956: Apple Product Security
CVE-2013-0958: Abhishek Arya (Inferno) z Google Chrome Security Team
CVE-2013-0959: Abhishek Arya (Inferno) z Google Chrome Security Team
CVE-2013-0960: Apple
CVE-2013-0961: wushi z team509 w ramach programu iDefense VCP
WebKit
Dostępne dla: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2
Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może spowodować atak XSS (cross-site scripting).
Opis: w procedurze obsługi elementów ramek występował błąd mogący powodować ataki XSS (cross-site scripting). Ten błąd został naprawiony przez poprawienie procedur śledzenia sesji.
Identyfikator CVE
CVE-2012-2889: Sergey Glazunov
WebKit
Dostępne dla: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2
Zagrożenie: skopiowanie i wklejenie zawartości w złośliwie spreparowanej witrynie może spowodować atak XSS (cross-site scripting).
Opis: w procedurze obsługi zawartości wklejonej z innego źródła występował błąd mogący powodować ataki XSS (cross-site scripting). Ten problem rozwiązano przez wprowadzenie dodatkowego sprawdzania poprawności wklejanej zawartości.
Identyfikator CVE
CVE-2013-0962: Mario Heiderich z Cure53
Przedstawione informacje dotyczące produktów, które nie zostały wyprodukowane przez firmę Apple, bądź niezależnych witryn internetowych, które nie są kontrolowane ani testowane przez firmę Apple, nie mają charakteru rekomendacji. Firma Apple nie ponosi odpowiedzialności za wybór, działanie lub wykorzystanie witryn bądź produktów innych firm. Firma Apple nie składa żadnych oświadczeń dotyczących dokładności ani wiarygodności witryn internetowych innych firm. Skontaktuj się z dostawcą, aby uzyskać dodatkowe informacje.