เกี่ยวกับเนื้อหาความปลอดภัยของ Safari 6.0.4

เอกสารนี้จะอธิบายเนื้อหาความปลอดภัยของ Safari 6.0.4

สามารถดาวน์โหลดและติดตั้ง Safari 6.0.4 ผ่านการตั้งค่าอัปเดตซอฟต์แวร์ หรือจากการดาวน์โหลดของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบแบบเต็มรูปแบบ และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ที่ "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

หากต้องการเรียนรู้เกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ โปรดดู "รายการอัปเดตความปลอดภัยของ Apple"

Safari 6.0.4

• WebKit

  มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.3

  ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ

  คำอธิบาย: มีปัญหาแคสต์ไม่ถูกต้องอยู่ในการจัดการไฟล์ SVG ปัญหานี้แก้ไขได้ผ่านการปรับปรุงการตรวจสอบประเภทให้ดีขึ้น

  CVE-ID

  CVE-2013-0912 : Nils และ Jon จาก MWR Labs ที่ทำงานกับ Zero Day Initiative ของ HP TippingPoint