เพื่อเป็นการป้องกันลูกค้าของเรา Apple จะไม่เปิดเผย อภิปรายหรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียดและมีโปรแกรมปะแก้ที่จำเป็นหรือมีการวางจำหน่าย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple
สำหรับข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดู "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"
เมื่อเป็นไปได้ จะใช้ CVE ID เพื่ออ้างอิงเกี่ยวกับข้อมูลเพิ่มเติมเรื่องช่องโหว่ต่างๆ
เพื่อเรียนรู้เกี่ยวกับการอัปเดตความปลอดภัยอื่นๆ โปรดดู "การอัปเดตความปลอดภัยของ Apple"
Safari 5.1.7
-
WebKit
มีให้สำหรับ: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7.4, OS X Lion Server v10.7.4, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้ถูกโจมตีแบบแฝงสคริปต์ (Cross-site Scripting) ได้
คำอธิบาย: มีปัญหาการแฝงสคริปต์ (Cross-site Scripting) หลายจุดใน WebKit
CVE-ID
CVE-2011-3046 : Sergey Glazunov ที่ทำงานร่วมกับการแข่งขัน Pwnium ของ Google
CVE-2011-3067 : Sergey Glazunov
-
WebKit
มีให้สำหรับ: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7.4, OS X Lion Server v10.7.4, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำเสียหายใน WebKit
CVE-ID
CVE-2012-0672 : Adam Barth และ Abhishek Arya แห่งทีมรักษาความปลอดภัยของ Google Chrome
-
WebKit
มีให้สำหรับ: Mac OS X v10.6.8, Mac OS X Server v10.6.8, OS X Lion v10.7.4, OS X Lion Server v10.7.4, Windows 7, Vista, XP SP2 หรือใหม่กว่า
ผลกระทบ: เว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจสามารถทำการป้อนข้อมูลในแบบฟอร์มบนเว็บไซต์อื่นด้วยค่าต่างๆ ตามอำเภอใจ
คำอธิบาย: มีปัญหาการติดตามสถานะในการจัดการแบบฟอร์มของ WebKit
CVE-ID
CVE-2012-0676 : Andreas Åkre Solberg แห่ง UNINETT AS, Aaron Roots แห่ง Deakin University ITSD, Tyler Goen
หมายเหตุ: นอกจากนี้ การอัปเดตนี้จะปิดใช้งาน Adobe Flash Player หากเป็นเวอร์ชั่น 10.1.102.64 หรือเก่ากว่าด้วยการย้ายไฟล์ของโปรแกรมไปยังไดเร็กทอรี่ใหม่ การอัปเดตนี้จะแสดงตัวเลือกให้ติดตั้งเวอร์ชั่นที่อัปเดตของ Flash Player จากเว็บไซต์ Adobe