เกี่ยวกับเนื้อหาความปลอดภัยของ Safari 6.1.4 และ Safari 7.0.4

เอกสารฉบับนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ Safari 6.1.4 และ Safari 7.0.4.

สามารถดาวน์โหลดและติดตั้งรายการอัปเดตนี้ได้โดยใช้รายการอัปเดตซอฟต์แวร์ หรือจากเว็บไซต์บริการช่วยเหลือของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบแบบเต็มรูปแบบ และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่หน้าเว็บไซต์การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ได้ที่วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

ดูเกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ ได้ที่รายการอัปเดตความปลอดภัยของ Apple

Safari 6.1.4 และ Safari 7.0.4

• WebKit

  อุปกรณ์ที่อาจได้รับผลกระทบ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการใช้รหัสโดยอำเภอใจ

  คำอธิบาย: มีปัญหาหน่วยความจำเสียหายหลายจุดใน WebKit ปัญหาเหล่านี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

  CVE-ID

  CVE-2013-2875 : miaubiz

  CVE-2013-2927 : cloudfuzzer

  CVE-2014-1323 : banty

  CVE-2014-1324 : ทีมรักษาความปลอดภัยของ Google Chrome

  CVE-2014-1326 : Apple

  CVE-2014-1327 : ทีมรักษาความปลอดภัยของ Google Chrome, Apple

  CVE-2014-1329 : ทีมรักษาความปลอดภัยของ Google Chrome

  CVE-2014-1330 : ทีมรักษาความปลอดภัยของ Google Chrome

  CVE-2014-1331 : cloudfuzzer

  CVE-2014-1333 : ทีมรักษาความปลอดภัยของ Google Chrome

  CVE-2014-1334 : Apple

  CVE-2014-1335 : ทีมรักษาความปลอดภัยของ Google Chrome

  CVE-2014-1336 : Apple

  CVE-2014-1337 : Apple

  CVE-2014-1338 : ทีมรักษาความปลอดภัยของ Google Chrome

  CVE-2014-1339 : Atte Kettunen จาก OUSPG

  CVE-2014-1341 : ทีมรักษาความปลอดภัยของ Google Chrome

  CVE-2014-1342 : Apple

  CVE-2014-1343 : ทีมรักษาความปลอดภัยของ Google Chrome

  CVE-2014-1344 : Ian Beer จาก Google Project Zero

  CVE-2014-1731 : สมาชิกนิรนามของชุมชนการพัฒนา Blink

• WebKit

  อุปกรณ์ที่อาจได้รับผลกระทบ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

  ผลกระทบ: เว็บไซต์ที่ประสงค์ร้ายสามารถส่งข้อความไปยังเฟรมหรือหน้าต่างที่เชื่อมต่อไว้ซึ่งอาจหลีกเลี่ยงการตรวจสอบที่มาของผู้รับ

  คำอธิบาย: มีปัญหาการเข้ารหัสในการจัดการอักขระ Unicode ใน URL ส่งผลให้ URL ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการส่งที่มาของ postMessage ไม่ถูกต้อง ปัญหานี้ได้รับการแก้ไขแล้วด้วยการเข้ารหัส/ถอดรหัสที่ปรับปรุงให้ดียิ่งขึ้น

  CVE-ID

  CVE-2014-1346 : Erling Ellingsen จาก Facebook