Despre conținutul de securitate din Safari 5.0.2 și Safari 4.1.2

Acest document descrie conținutul de securitate din Safari 5.0.2 și Safari 4.1.2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizări de securitate Apple”.

Safari 5.0.2 și Safari 4.1.2

• Safari

  CVE-ID: CVE-2010-1805

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: deschiderea unui fișier într-un director care poate fi scris de alți utilizatori poate cauza executarea de cod arbitrar

  Descriere: există o problemă la calea de căutare în Safari. Atunci când se afișează locația unui fișier descărcat, Safari lansează Windows Explorer fără a specifica o cale completă către executabil. Lansarea Safari prin deschiderea unui fișier dintr-un anumit director va include acel director în calea de căutare. Încercarea de a dezvălui locația unui fișier descărcat poate executa o aplicație conținută în acel director, ceea ce poate cauza executarea de cod arbitrar. Această problemă este rezolvată prin utilizarea unei căi de căutare explicite la lansarea Windows Explorer. Această problemă nu afectează sistemele Mac OS X. Îi mulțumim lui Simon Raner (ACROS Security) pentru semnalarea acestei probleme.

• WebKit

  CVE-ID: CVE-2010-1807

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 sau versiuni ulterioare, Mac OS X Server v10.6.2 sau versiuni ulterioare, Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de validare a intrării la tratarea tipurilor de date în virgulă mobilă în WebKit. accesarea unui site rău intenționat poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu. Această problemă este rezolvată prin îmbunătățirea validării valorilor în virgulă mobilă. Mulțumim lui Luke Wagner (Mozilla) pentru semnalarea acestei probleme.

• WebKit

  CVE-ID: CVE-2010-1806

  Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 sau versiuni ulterioare, Mac OS X Server v10.6.2 sau versiuni ulterioare, Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de eliberare după utilizare latratarea de către WebKit a elementelor cu stilare run-in. accesarea unui site rău intenționat poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu. Această problemă este rezolvată prin îmbunătățirea tratării pointerilor la obiecte. Îi mulțumim lui wushi (team509), care lucrează în cadrul Zero Day Initiative (TippingPoint), pentru semnalarea acestei probleme.