Om säkerhetsinnehållet i Safari 6.0.3

Läs om säkerhetsinnehåll för Safari 6.0.3.

Allmän information

Du kan hämta och installera säkerhetsinnehåll för Safari Safari 6.0.3 från inställningar för Programuppdatering eller från Apples hämtningsbara filer.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple.

Safari 6.0.3

• WebKit

  Tillgängligt för: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Effekt: Besök på en skadlig webbplats kan leda till att program oväntat avslutas eller att opålitlig kod körs

  Beskrivning: Flera problem med minnesfel fanns i WebKit. Dessa problem åtgärdades genom förbättrad minneshantering.

  CVE-ID

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2013-0948: Abhishek Arya (Inferno) på Google Chrome Security Team

  CVE-2013-0949: Abhishek Arya (Inferno) på Google Chrome Security Team

  CVE-2013-0950: Abhishek Arya (Inferno) på Google Chrome Security Team

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) på Google Chrome Security Team

  CVE-2013-0953: Abhishek Arya (Inferno) på Google Chrome Security Team

  CVE-2013-0954: Dominic Cooney på Google och Martin Barbella på Google Chrome Security Team

  CVE-2013-0955: Apple

  CVE-2013-0956: Apple Product Security

  CVE-2013-0958: Abhishek Arya (Inferno) på Google Chrome Security Team

  CVE-2013-0959: Abhishek Arya (Inferno) på Google Chrome Security Team

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi på team509 som jobbar med iDefense VCP

• WebKit

  Tillgängligt för: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Effekt: Besök på en skadlig webbplats kan leda till en skriptkörningsattack över flera platser

  Beskrivning: Ett problem med skriptkörning över flera platser fanns i hanteringen av ramelement. Problemet åtgärdades genom förbättrad ursprungsspårning.

  CVE-ID

  CVE-2012-2889: Sergey Glazunov

• WebKit

  Tillgängligt för: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.2

  Effekt: Att kopiera och klistra innehåll på en skadlig webbplats kan leda till en skriptkörningsattack över flera platser

  Beskrivning: Ett problem med skriptkörning över flera platser fanns i hanteringen av innehåll som klistrades in från en annan plats. Det här problemet åtgärdades genom ytterligare validering av inklistrat innehåll.

  CVE-ID

  CVE-2013-0962: Mario Heiderich på Cure53