Despre conținutul de securitate din Safari 3.2

Acest document descrie conținutul de securitate din Safari 3.2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple.”

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple”.

Safari 3.2

• Safari

  CVE-ID: CVE-2005-2096

  Disponibilitate pentru: Windows XP sau Vista

  Impact: multiple vulnerabilități în zlib 1.2.2

  Descriere: există vulnerabilități multiple în zlib 1.2.2, dintre care cea mai gravă poate cauza o refuzare a serviciului (DoS). Această actualizare rezolvă problemele prin actualizarea la zlib 1.2.3. Aceste probleme nu afectează sistemele Mac OS X. Mulțumim lui Robbie Joosten (bioinformatics@school) și lui David Gunnells (University of Alabama at Birmingham) pentru raportarea acestor probleme.

• Safari

  CVE-ID: CVE-2008-1767

  Disponibilitate pentru: Windows XP sau Vista

  Impact: procesarea unui document XML poate cauza o închidere neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: există o problemă de corupere a zonei de memorie tampon în biblioteca libxslt. Vizualizarea unei pagini HTML creată cu rea intenție poate duce la o închidere neașteptată a aplicației sau la executarea de cod arbitrar. Informații suplimentare cu privire la corecția aplicată sunt disponibile prin intermediul http://xmlsoft.org/XSLT/ Această problemă nu afectează sistemele Mac OS X care au aplicat Actualizarea de securitate 2008-007. Mulțumim lui Anthony de Almeida Lopes (Outpost24 AB) și lui Chris Evans (Google Security Team) pentru raportarea acestei probleme.

• Safari

  CVE-ID: CVE-2008-3623

  Disponibilitate pentru: Windows XP sau Vista

  Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon la tratarea spațiilor de culoare de către CoreGraphics. Vizualizarea unei imagini create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Rezolvare: Apple.

• Safari

  CVE-ID: CVE-2008-2327

  Disponibilitate pentru: Windows XP sau Vista

  Impact: vizualizarea unei imagini TIFF create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar.

  Descriere: există mai multe probleme de acces la memorie neinițializată la tratarea de către libTIFF a imaginilor TIFF codificate LZW. Vizualizarea unei imagini TIFF create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această actualizare rezolvă problema prin inițializarea corectă a memoriei și validarea suplimentară a imaginilor TIFF. Această problemă este rezolvată în sistemele care rulează Mac OS X v10.5.5 sau o versiune ulterioară și în sistemele Mac OS X v10.4.11 care au aplicat Actualizarea de securitate 2008-006. Rezolvare: Apple.

• Safari

  CVE-ID: CVE-2008-2332

  Disponibilitate pentru: Windows XP sau Vista

  Impact: vizualizarea unei imagini TIFF create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de corupere a memoriei la tratarea imaginilor TIFF de către ImageIO. Vizualizarea unei imagini TIFF create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această actualizare soluționează problema prin procesarea îmbunătățită a imaginilor TIFF. Această problemă este rezolvată în sistemele care rulează Mac OS X v10.5.5 sau o versiune ulterioară și în sistemele Mac OS X v10.4.11 care au aplicat Actualizarea de securitate 2008-006. Mulțumim lui Robert Swiecki (Google Security Team) pentru raportarea acestei probleme.

• Safari

  CVE-ID: CVE-2008-3608

  Disponibilitate pentru: Windows XP sau Vista

  Impact: vizualizarea unei imagini JPEG create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de corupere a memoriei în tratarea profilurilor ICC integrate în imaginile JPEG de către ImageIO. Vizualizarea unui fișier imagine JPEG creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această actualizare soluționează problema prin procesarea îmbunătățită a profilurilor ICC. Această problemă este rezolvată în sistemele care rulează Mac OS X v10.5.5 sau o versiune ulterioară și în sistemele Mac OS X v10.4.11 care au aplicat Actualizarea de securitate 2008-006. Rezolvare: Apple.

• Safari

  CVE-ID: CVE-2008-3642

  Disponibilitate pentru: Windows XP și Vista

  Impact: vizualizarea unei imagini create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon la tratarea imaginilor cu un profil ICC integrat. Deschiderea unei imagini cu profil ICC integrat, creată cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. În această actualizare, problema este rezolvată prin validarea suplimentară a profilurilor ICC din imagini. Această problemă nu afectează sistemele Mac OS X care au aplicat actualizarea de securitate 2008-007. Rezolvare: Apple.

• Safari

  CVE-ID: CVE-2008-3644

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X v10.5.5, Windows XP sau Vista

  Impact: pot fi dezvăluite informații sensibile unui utilizator local al consolei

  Descriere: este posibil ca dezactivarea funcției de completare automată a unui câmp de formular să nu împiedice stocarea datelor din câmp în memoria cache a paginii browserului. Acest lucru poate duce la dezvăluirea de informații sensibile către un utilizator local. Această actualizare rezolvă această problemă prin ștergerea corectă a datelor din formular. Îi mulțumim unui cercetător anonim pentru raportarea acestei probleme.

• WebKit

  CVE-ID: CVE-2008-2303

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X v10.5.5, Windows XP sau Vista

  Impact: vizitarea unui site web creat cu rea intenție poate duce la o închidere neașteptată a aplicației sau la executarea de cod arbitrar

  Descriere: o problemă de semnătură în gestionarea de către Safari a indicilor matricei JavaScript poate duce la un acces la memorie în afara limitelor. Accesarea unui site web creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această actualizare soluționează problema efectuând o validare suplimentară a indicilor de matrice JavaScript. Îi mulțumim lui SkyLined de la Google pentru raportarea acestei probleme.

• WebKit

  CVE-ID: CVE-2008-2317

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X v10.5.5, Windows XP sau Vista

  Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: există o problemă corupere a memoriei la tratarea de către WebCore a elementelor foii de stil. Accesarea unui site web creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această actualizare abordează problema printr-o colectare îmbunătățită a elementelor nedorite. Îi mulțumim unui cercetător anonim în colaborare cu TippingPoint Zero Day Initiative pentru raportarea acestei probleme.

• WebKit

  CVE-ID: CVE-2008-4216

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X v10.5.5, Windows XP sau Vista

  Impact: accesarea unui site web creat cu rea intenție poate cauza dezvăluirea de informații sensibile.

  Descriere: interfața plug-in a WebKit nu blochează plug-inurile de la lansarea URL-urilor locale. Accesarea unui site web creat cu rea intenție poate permite unui atacator de la distanță să lanseze fișiere locale în Safari, ceea ce poate cauza dezvăluirea de informații sensibile. Această actualizare rezolvă problema prin restricționarea tipurilor de URL-uri care pot fi lansate prin intermediul interfeței plug-in. Mulțumim lui Billy Rios (Microsoft) și lui Nitesh Dhanjani (Ernst & Young) pentru raportarea acestei probleme.