Om säkerhetsinnehållet i Safari 3.2.3.

I det här dokumentet beskrivs säkerhetsinnehållet i Safari 3.2.3.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple."

Safari 3.2.3

• libxml

  CVE-ID: CVE-2008-3529

  Tillgängligt för: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP eller Vista

  Effekt: Besök på en webbplats med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: En heap-buffertöversvämning förekommer i libxmls hantering av långa enhetsnamn. Om du besöker en webbplats med skadligt innehåll kan det leda till att program avslutas oväntat eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Safari 3.2.3 ingår i Mac OS X v10.5.7-uppdateringen. Safari 3.2.3 på Mac OS X kräver antingen Mac OS X v10.5.7 eller Mac OS X v10.4.11 med säkerhetsuppdatering 2009-002 installerad.

• Safari

  CVE-ID: CVE-2009-0162

  Tillgängligt för: Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP eller Vista

  Effekt: Åtkomst till en ”feed:”-webbadress med skadligt innehåll kan leda till exekvering av godtycklig kod

  Beskrivning: Flera problem med indatavalidering förekommer i Safaris hantering av ”feed:”-webbadresser. Åtkomst till en ”feed:”-webbadress med skadligt innehåll kan leda till exekvering av godtycklig JavaScript. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av ”feed:”-webbadresser. Dessa problem påverkar inte system för Mac OS X v10.5. Safari 3.2.3 ingår i Mac OS X v10.5.7-uppdateringen. Tack till Billy Rios på Microsoft Vulnerability Research (MSVR) och Alfredo Melloni som rapporterade problemen.

• WebKit

  CVE-ID: CVE-2009-0945

  Tillgängligt för: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP eller Vista

  Effekt: Besök på en webbplats med skadligt innehåll kan leda till exekvering av godtycklig kod

  Beskrivning: Ett problem med skadat minne förekommer i WebKits hantering av SVGList-objekt. Besök på en webbplats med skadligt innehåll kan leda till att opålitlig kod körs. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Safari 3.2.3 ingår i Mac OS X v10.5.7-uppdateringen. Safari 3.2.3 på Mac OS X kräver antingen Mac OS X v10.5.7 eller Mac OS X v10.4.11 med säkerhetsuppdatering 2009-002 installerad. Tack till Nils från TippingPoints Zero Day Initiative som rapporterade problemet.