เกี่ยวกับเนื้อหาด้านความปลอดภัยของ Safari 6.0.3

ดูเกี่ยวกับเนื้อหาด้านความปลอดภัยของ Safari 6.0.3

ข้อมูลทั่วไป

คุณสามารถดาวน์โหลดและติดตั้งคอนเทนต์ด้านความปลอดภัยสำหรับ Safari 6.0.3 ได้จากรายการอัปเดตในการตั้งค่า หรือจากรายการดาวน์โหลดของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียด และมีแพตช์หรือรายการอัปเดตที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่หน้าเว็บไซต์การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ได้ที่วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

ดูเกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ ได้ที่รายการอัปเดตความปลอดภัยของ Apple

Safari 6.0.3

• WebKit

  มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  ผลกระทบ: การเยี่ยมชมเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ

  คำอธิบาย: พบปัญหาหน่วยความจำเสียหายหลายจุดใน WebKit ปัญหาเหล่านี้ได้รับการแก้ไขโดยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

  CVE-ID

  CVE-2012-2824 : miaubiz

  CVE-2012-2857 : Arthur Gerkis

  CVE-2013-0948 : Abhishek Arya (Inferno) จาก Google Chrome Security Team

  CVE-2013-0949 : Abhishek Arya (Inferno) จาก Google Chrome Security Team

  CVE-2013-0950 : Abhishek Arya (Inferno) จาก Google Chrome Security Team

  CVE-2013-0951 : Apple

  CVE-2013-0952 : Abhishek Arya (Inferno) จาก Google Chrome Security Team

  CVE-2013-0953 : Abhishek Arya (Inferno) จาก Google Chrome Security Team

  CVE-2013-0954 : Dominic Cooney จาก Google และ Martin Barbella จาก Google Chrome Security Team

  CVE-2013-0955 : Apple

  CVE-2013-0956 : Apple Product Security

  CVE-2013-0958 : Abhishek Arya (Inferno) จาก Google Chrome Security Team

  CVE-2013-0959 : Abhishek Arya (Inferno) จาก Google Chrome Security Team

  CVE-2013-0960 : Apple

  CVE-2013-0961 : wushi จาก team509 ซึ่งทำงานร่วมกับ iDefense VCP

• WebKit

  มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  ผลกระทบ: การเยี่ยมชมเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการโจมตีด้วยการส่งสคริปต์ข้ามไซต์

  คำอธิบาย: พบปัญหาการส่งสคริปต์ข้ามไซต์เมื่อจัดการกับองค์ประกอบเฟรม ปัญหานี้ได้รับการแก้ไขโดยการติดตามจุดเริ่มต้นให้ดียิ่งขึ้น

  CVE-ID

  CVE-2012-2889 : Sergey Glazunov

• WebKit

  มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.2

  ผลกระทบ: การคัดลอกและวางคอนเทนต์บนเว็บไซต์ที่ประสงค์ร้ายอาจทำให้มีการโจมตีด้วยการส่งสคริปต์ข้ามไซต์

  คำอธิบาย: พบปัญหาการส่งสคริปต์ข้ามไซต์เมื่อจัดการกับคอนเทนต์ที่คัดลอกจากแหล่งอื่นมาวาง ปัญหานี้ได้รับการแก้ไขโดยการตรวจสอบความถูกต้องของคอนเทนต์ที่วางเพิ่มเติม

  CVE-ID

  CVE-2013-0962 : Mario Heiderich จาก Cure53