Sobre o conteúdo de segurança do Safari 4.0.2
Este documento descreve o conteúdo de segurança do Safari 4.0.2.
Você pode fazer o download do Safari 4.0.2 e instalá-lo usando as preferências de Atualização de Software ou o site de downloads da Apple.
Para garantir a proteção de nossos clientes, a Apple não divulga, discute ou confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre a segurança do produto da Apple, acesse o site Segurança do produto da Apple.
Para obter mais informações sobre a Chave PGP de Segurança do Produto Apple, consulte o artigo "Como usar a Chave PGP de Segurança do Produto Apple".
Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.
Consulte o artigo "Atualizações de segurança da Apple" para saber mais sobre outras Atualizações de Segurança.
Safari 4.0.2
WebKit
ID de CVE: CVE-2009-1724
Disponível para: Mac OS X 10.4.11, Mac OS X Server 10.4.11, Mac OS X 10.5.7, Mac OS X Server 10.5.7, Windows XP ou Windows Vista
Impacto: acessar um site criado com códigos mal-intencionados pode resultar em um ataque de transmissão de script entre sites
Descrição: um problema no processamento de objetos principais e superiores do WebKit pode gerar um ataque de transmissão de script entre sites durante o acesso a um site desenvolvido com códigos mal-intencionados. Essa atualização soluciona o problema por meio do processamento aperfeiçoado dos objetos principais e superiores.
WebKit
ID de CVE: CVE-2009-1725
Disponível para: Mac OS X 10.4.11, Mac OS X Server 10.4.11, Mac OS X 10.5.7, Mac OS X Server 10.5.7, Windows XP ou Windows Vista
Impacto: acessar um site criado com códigos maliciosos pode causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos
Descrição: há um problema de memória corrompida quando o WebKit processa referências a caracteres numéricos. Acessar um site criado com códigos mal-intencionados pode causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos. Essa atualização soluciona o problema com o manuseio aprimorado de processamento de referências a caracteres numéricos. Agradecemos a Chris Evans por comunicar o problema.