Acerca dos conteúdos de segurança do Safari 6.1.5 e Safari 7.0.5

Este documento descreve os conteúdos de segurança do 6.1.5 e Safari 7.0.5.

Esta atualização pode ser descarregada e instalada através da Atualização de software ou a partir do site do Suporte Apple.

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações acerca da segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.

Para obter informações acerca da chave PGP de segurança dos produtos Apple, consulte o artigo Como utilizar a chave PGP de segurança dos produtos Apple.

Sempre que possível, são utilizados CVE ID para designar as vulnerabilidades e disponibilizar mais informações.

Para obter mais informações acerca de outras atualizações de segurança, consulte o artigo Atualizações de segurança da Apple.

Safari 6.1.5 e Safari 7.0.5

• WebKit

  Disponível para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Impacto: aceder a um site criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de código arbitrário

  Descrição: existiam vários problemas de corrupção de memória no WebKit. Estes problemas foram resolvidos através do processamento melhorado da memória.

  CVE-ID

  CVE-2014-1325: Apple

  CVE-2014-1340: Apple

  CVE-2014-1362: Apple, miaubiz

  CVE-2014-1363: Apple

  CVE-2014-1364: Apple

  CVE-2014-1365: Apple, Equipa de segurança do Google Chrome

  CVE-2014-1366: Apple

  CVE-2014-1367: Apple

  CVE-2014-1368: Wushi da Equipa Keen (Equipa de investigação da Keen Cloud Tech)

  CVE-2014-1382: Renata Hodovan da Universidade de Szeged/Samsung Electronics

• WebKit

  Disponível para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Impacto: arrastar um URL de um site criado com intuito malicioso para outra janela poderá provocar a divulgação de conteúdo de ficheiros locais

  Descrição: arrastar um URL de um site criado com intuito malicioso para outra janela poderá ter permitido o acesso do site malicioso a file:// URL. Este problema foi resolvido através da validação melhorada de recursos arrastados.

  CVE-ID

  CVE-2014-1369 : Aaron Sigel da vtty.com

• WebKit

  Disponível para: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  Impacto: um site criado com intuito malicioso poderá falsificar o nome do domínio na barra de endereços

  Descrição: existia um problema de falsificação no processamento de URL. Este problema foi resolvido através do codificação melhorado de URL.

  CVE-ID

  CVE-2014-1345: Erling Ellingsen do Facebook