Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações acerca da Segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.
Para obter informações sobre a chave PGP de segurança dos produtos Apple, consulte o artigo Como utilizar a chave PGP de segurança dos produtos Apple.
Sempre que possível, são utilizados ID CVE para designar as vulnerabilidades e disponibilizar mais informações.
Para obter mais informações sobre outras atualizações de segurança, consulte o artigo Atualizações de segurança da Apple.
Safari 9.1
Safari
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: aceder a um site malicioso poderá provocar a falsificação da interface de utilizador
Descrição: existia um problema em que o texto de uma caixa de diálogo incluía texto fornecido pela página. Este problema foi resolvido ao deixar de incluir esse texto.
ID CVE
CVE-2009-2197: Alexios Fakos da n.runs AG
Descargas do Safari
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: aceder a uma página web criada com intuito malicioso poderá provocar uma recusa de serviço do sistema
Descrição: existia um problema de validação de entrada insuficiente no processamento de determinados ficheiros. Este problema foi resolvido através de verificações adicionais durante a expansão do ficheiro.
ID CVE
CVE-2016-1771: Russ Cox
Top Sites do Safari
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: um site poderá conseguir registar informações confidenciais do utilizador
Descrição: existia um problema de armazenamento dos cookies na página Top Sites. Este problema foi resolvido através da melhoria da gestão do estado.
ID CVE
CVE-2016-1772: WoofWagly
WebKit
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: um site poderá conseguir registar informações confidenciais do utilizador
Descrição: existia um problema no processamento de URL nos anexos. O problema foi resolvido através de um processamento melhorado de URL.
ID CVE
CVE-2016-1781: Devdatta Akhawe da Dropbox, Inc.
WebKit
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário
Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.
ID CVE
CVE-2016-1778: 0x1byte em colaboração com o programa Zero Day Initiative (ZDI) da Trend Micro e Yang Zhao da CM Security
CVE-2016-1783: Mihai Parparita da Google
WebKit
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: um site malicioso poderá conseguir aceder a portas restritas em servidores arbitrários
Descrição: foi resolvido um problema de redirecionamento através da validação adicional de portas.
ID CVE
CVE-2016-1782: Muneaki Nishimura (nishimunea) da Recruit Technologies Co.,Ltd.
WebKit
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: aceder a um site criado com intuito malicioso poderá revelar a localização atual do utilizador
Descrição: existia um problema na análise de pedidos de geolocalização. Este problema foi resolvido através da validação melhorada da origem de segurança para pedidos de geolocalização.
ID CVE
CVE-2016-1779: xisigr da Tencent's Xuanwu Lab (www.tencent.com)
WebKit
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: abrir um URL criado com intuito malicioso poderá provocar a divulgação de informações confidenciais do utilizador
Descrição: existia um problema no redirecionamento de URL quando o XSS Auditor era utilizado no modo de bloqueio. Este problema foi resolvido através da melhoria da navegação de URL.
ID CVE
CVE-2016-1864: Takeshi Terada da Mitsui Bussan Secure Directions, Inc.
Histórico do WebKit
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma falha inesperada no Safari
Descrição: foi resolvido um problema de esgotamento de recursos através da validação melhorada da entrada.
ID CVE
CVE-2016-1784: Moony Li e Jack Tang da TrendMicro e 李普君 da 无声信息技术PKAV Team (PKAV.net)
Carregamento de páginas do WebKit
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: um site malicioso poderá retirar dados de origens cruzadas
Descrição: existia um problema de colocação de dados em cache com codificação de caracteres. Este problema foi resolvido através da verificação adicional do pedido.
ID CVE
CVE-2016-1785: um investigador anónimo
Carregamento de páginas do WebKit
Disponível para: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 e OS X El Capitan v10.11.4
Impacto: aceder a um site malicioso poderá provocar a falsificação da interface de utilizador
Descrição: o redirecionamento de respostas poderá permitir a um site malicioso apresentar um URL arbitrário e ler conteúdos em cache da origem de destino. Este problema foi resolvido através de uma melhoria na lógica de apresentação de URL.
ID CVE
CVE-2016-1786: ma.la da LINE Corporation