Acerca dos conteúdos de segurança do Safari 6.0.3

Saiba mais acerca dos conteúdos de segurança do Safari 6.0.3.

Informações gerais

Pode descarregar e instalar conteúdos de segurança do Safari 6.0.3 a partir das preferências da Atualização de software ou das Descargas da Apple.

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações acerca da segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.

Para obter informações acerca da chave PGP de segurança dos produtos Apple, consulte o artigo Como utilizar a chave PGP de segurança dos produtos Apple.

Sempre que possível, são utilizados ID CVE para designar as vulnerabilidades e disponibilizar mais informações.

Para obter mais informações acerca de outras atualizações de segurança, consulte o artigo Atualizações de segurança da Apple.

Safari 6.0.3

• WebKit

  Disponível para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Impacto: visitar um site criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de código arbitrário

  Descrição: existiam vários problemas de corrupção de memória no WebKit. Estes problemas foram resolvidos através do processamento melhorado da memória.

  ID CVE

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2013-0948: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0949: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0950: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0953: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0954: Dominic Cooney da Google e Martin Barbella da Equipa de segurança do Google Chrome

  CVE-2013-0955: Apple

  CVE-2013-0956: Segurança de produtos Apple

  CVE-2013-0958: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0959: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi da team509 em colaboração com a iDefense VCP

• WebKit

  Disponível para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Impacto: visitar um site criado com intuito malicioso poderá causar um ataque de execução de scripts entre sites

  Descrição: existia um problema de execução de scripts entre sites no processamento de elementos da frame. Este problema foi resolvido através controlo de origem melhorado.

  ID CVE

  CVE-2012-2889: Sergey Glazunov

• WebKit

  Disponível para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  Impacto: copiar e colar conteúdo num site malicioso pode conduzir a um ataque de execução de scripts entre sites

  Descrição: existia um problema de execução de scripts entre sites no processamento de conteúdos copiados de uma origem diferente. Este problema foi resolvido através da validação adicional de conteúdos colados.

  ID CVE

  CVE-2013-0962: Mario Heiderich da Cure53