В целях защиты клиентов компания Apple не разглашает информацию о проблемах в системе безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Безопасность продуктов Apple.
Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.
Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.
Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.
Safari 6.1.1 и 7.0.1
-
Safari
Доступно для: ОС OS X Lion 10.7.5, ОС OS X Lion Server 10.7.5, ОС OS X Mountain Lion 10.8.5, ОС OS X Mavericks 10.9
Воздействие: при использовании функции автозаполнения учетные данные пользователя могут быть переданы на посторонний сайт.
Описание: браузер Safari может автоматически заполнять имена пользователей и пароли во вложенном фрейме другого домена, а не в основном фрейме. Проблема устранена путем улучшенного отслеживания источников.
Идентификатор CVE
CVE-2013-5227: Никлас Мальмгрен (Niklas Malmgren) из компании Klarna AB
-
WebKit
Доступно для: ОС OS X Lion 10.7.5, ОС OS X Lion Server 10.7.5, ОС OS X Mountain Lion 10.8.5, ОС OS X Mavericks 10.9
Воздействие: посещение вредоносного веб-сайта может привести к неожиданному завершению работы программы или выполнению произвольного кода.
Описание: в библиотеке WebKit существовал ряд ошибок, приводящих к повреждению данных в памяти. Проблемы устранены путем улучшенной обработки памяти.
Идентификатор CVE
CVE-2013-2909: Атте Кеттунен (Atte Kettunen) из подразделения программирования систем безопасности Университета Оулу (OUSPG)
CVE-2013-5195: компания Apple
CVE-2013-5196: подразделение Google Chrome Security Team
CVE-2013-5197: подразделение Google Chrome Security Team
CVE-2013-5198: компания Apple
CVE-2013-5199: компания Apple
CVE-2013-5225: подразделение Google Chrome Security Team
CVE-2013-5228: пользователь Keen Team (@K33nTeam), сотрудничающий с компанией HP по программе Zero Day Initiative
Примечание. Браузер Safari 7.0.1 входит в состав ОС OS X Mavericks 10.9.1.