Sobre o conteúdo de segurança do Safari 8.0.1, do Safari 7.1.1 e do Safari 6.2.1

Este documento descreve o conteúdo de segurança do Safari 8.0.1, do Safari 7.1.1 e do Safari 6.2.1.

Para garantir a proteção de nossos clientes, a Apple não divulga, discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre a Segurança do produto Apple, consulte o site Segurança do produto Apple.

Para informações sobre a Chave PGP de Segurança do Produto Apple, consulte "Como usar a Chave PGP de Segurança do Produto Apple".

Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.

Para saber mais sobre outras atualizações de segurança, consulte "Atualizações de segurança da Apple.

Safari 8.0.1, Safari 7.1.1 e Safari 6.2.1

• WebKit

  Disponível para: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Impacto: folhas de estilo são carregadas como sendo de origem cruzada, o que pode permitir a exfiltração de dados

  Descrição: um SVG carregado em um elemento img podia carregar um arquivo CSS de origem cruzada. Esse problema foi resolvido por meio da melhoria do bloqueio de referências externas de CSS em SVGs.

  ID de CVE

  CVE-2014-4465 : Rennie deGraaf da iSEC Partners

• WebKit

  Disponível para: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Impacto: visitar um site que incorpora conteúdo mal-intencionado pode causar falsificação de UI

  Descrição: ocorria uma falsificação de UI durante o processamento de limites da barra de rolagem. Esse problema foi solucionado por meio de melhorias na verificação de limites.

  ID de CVE

  CVE-2014-1748 : Jordan Milne

• WebKit

  Disponível para: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5, OS X Yosemite 10.10.1

  Impacto: acessar um site criado com códigos maliciosos pode causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos

  Descrição: havia diversos problemas de corrupção de memória no WebKit. Esses problemas foram solucionados por meio de melhorias no processamento de memória.

  ID de CVE

  CVE-2014-4452

  CVE-2014-4459

  CVE-2014-4466 : Apple

  CVE-2014-4468 : Apple

  CVE-2014-4469 : Apple

  CVE-2014-4470 : Apple

  CVE-2014-4471 : Apple

  CVE-2014-4472 : Apple

  CVE-2014-4473 : Apple

  CVE-2014-4474 : Apple

  CVE-2014-4475 : Apple