Om säkerhetsuppdateringen för Safari 4 Public Beta

Detta dokument beskriver säkerhetsuppdateringen för Safari 4 Public Beta.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple."

Säkerhetsuppdatering för Safari 4 Public Beta

• libxml

  CVE-ID: CVE-2008-3529

  Tillgängligt för: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP eller Vista

  Effekt: Besök på en webbplats med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod

  Beskrivning: En heap-buffertöversvämning förekommer i libxmls hantering av långa enhetsnamn. Om du besöker en webbplats med skadligt innehåll kan det leda till att program avslutas oväntat eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Detta problem åtgärdades i Safari 3.2.3.

• Safari

  CVE-ID: CVE-2009-0162

  Tillgängligt för: Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP eller Vista

  Effekt: Åtkomst till en ”feed:”-webbadress med skadligt innehåll kan leda till exekvering av godtycklig kod

  Beskrivning: Flera problem med indatavalidering förekommer i Safaris hantering av ”feed:”-webbadresser. Åtkomst till en ”feed:”-webbadress med skadligt innehåll kan leda till exekvering av godtycklig JavaScript. Den här uppdateringen åtgärdar problemet genom att utföra ytterligare validering av ”feed:”-webbadresser. Dessa problem påverkar inte system före Mac OS X v10.5. Dessa problem åtgärdades i Safari 3.2.3. Tack till Billy Rios från Microsoft Vulnerability Research (MSVR) och Alfredo Melloni som rapporterade dessa problem.

• WebKit

  CVE-ID: CVE-2009-0945

  Tillgängligt för: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP eller Vista

  Effekt: Besök på en webbplats med skadligt innehåll kan leda till exekvering av godtycklig kod

  Beskrivning: Ett problem med skadat minne förekommer i WebKits hantering av SVGList-objekt. Besök på en webbplats med skadligt innehåll kan leda till att opålitlig kod körs. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Detta problem åtgärdades i Safari 3.2.3. Tack till Nils i samarbete med TippingPoints Zero Day Initiative som rapporterade detta problem.