Zawartość związana z zabezpieczeniami w przeglądarkach Safari 6.1.3 i Safari 7.0.3

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w przeglądarkach Safari 6.1.3 i Safari 7.0.3.

To uaktualnienie można pobrać i zainstalować przy użyciu funkcji Uaktualnienia oprogramowania lub z witryny Wsparcia Apple.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń Apple.

Safari 6.1.3 i Safari 7.0.3

• WebKit

  Dostępne dla: systemów OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.2

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

  Opis: w oprogramowaniu WebKit występowało kilka błędów powodujących uszkodzenie zawartości pamięci. Te błędy naprawiono przez poprawienie obsługi pamięci.

  Identyfikator CVE

  CVE-2013-2871: miaubiz

  CVE-2013-2926: cloudfuzzer

  CVE-2013-2928: Google Chrome Security Team

  CVE-2013-6625: cloudfuzzer

  CVE-2014-1289: Apple

  CVE-2014-1290: ant4g0nist (SegFault) w ramach programu Zero Day Initiative firmy HP, Google Chrome Security Team

  CVE-2014-1291: Google Chrome Security Team

  CVE-2014-1292: Google Chrome Security Team

  CVE-2014-1293: Google Chrome Security Team

  CVE-2014-1294: Google Chrome Security Team

  CVE-2014-1298: Google Chrome Security Team

  CVE-2014-1299: Google Chrome Security Team, Apple, Renata Hodovan z University of Szeged / Samsung Electronics

  CVE-2014-1300: Ian Beer z Google Project Zero w ramach programu Zero Day Initiative firmy HP

  CVE-2014-1301: Google Chrome Security Team

  CVE-2014-1302: Google Chrome Security Team, Apple

  CVE-2014-1303: KeenTeam w ramach programu Zero Day Initiative firmy HP

  CVE-2014-1304: Apple

  CVE-2014-1305 : Apple

  CVE-2014-1307: Google Chrome Security Team

  CVE-2014-1308: Google Chrome Security Team

  CVE-2014-1309: cloudfuzzer

  CVE-2014-1310: Google Chrome Security Team

  CVE-2014-1311: Google Chrome Security Team

  CVE-2014-1312: Google Chrome Security Team

  CVE-2014-1313: Google Chrome Security Team

  CVE-2014-1713: VUPEN w ramach programu Zero Day Initiative firmy HP

• WebKit

  Dostępne dla: systemów OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.2

  Zagrożenie: osoba atakująca uruchamiająca dowolny kod w procesie WebProcess może być w stanie odczytać dowolne pliki pomimo ograniczeń piaskownicy.

  Opis: w obsłudze komunikatów IPC z procesu WebProcess występował problem logiczny. Ten problem rozwiązano przez wprowadzenie dodatkowego sprawdzania poprawności komunikatów IPC.

  Identyfikator CVE

  CVE-2014-1297: Ian Beer z Google Project Zero