เกี่ยวกับเนื้อหาความปลอดภัยของ Safari 6.1.4 และ Safari 7.0.4

เอกสารนี้จะอธิบายเนื้อหาความปลอดภัยของ Safari 6.1.4 และ Safari 7.0.4

สามารถดาวน์โหลดและติดตั้งการอัปเดตนี้โดยใช้ การอัปเดตซอฟต์แวร์ หรือจาก เว็บไซต์การสนับสนุนของ Apple

เพื่อเป็นการป้องกันลูกค้าของเรา Apple จะไม่เปิดเผย อภิปรายหรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียดและมีโปรแกรมปะแก้ที่จำเป็นหรือมีการวางจำหน่าย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

สำหรับข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดู "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

เมื่อเป็นไปได้ จะใช้ CVE ID เพื่ออ้างอิงเกี่ยวกับข้อมูลเพิ่มเติมเรื่องช่องโหว่ต่างๆ

เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยอื่นๆ โปรดดู การอัปเดตความปลอดภัยของ Apple

Safari 6.1.4 และ Safari 7.0.4

  • WebKit

    มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

    ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ

    คำอธิบาย: มีปัญหาหน่วยความจำเสียหายหลายจุดใน WebKit ปัญหาเหล่านี้ได้รับการแก้ไขผ่านการปรับปรุงการจัดการหน่วยความจำที่ดียิ่งขึ้น

    CVE-ID

    CVE-2013-2875 : miaubiz

    CVE-2013-2927 : cloudfuzzer

    CVE-2014-1323 : banty

    CVE-2014-1324 : ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1326 : Apple

    CVE-2014-1327 : ทีมรักษาความปลอดภัยของ Google Chrome, Apple

    CVE-2014-1329 : ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1330 : ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1331 : cloudfuzzer

    CVE-2014-1333 : ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1334 : Apple

    CVE-2014-1335 : ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1336 : Apple

    CVE-2014-1337 : Apple

    CVE-2014-1338 : ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1339 : Atte Kettunen ของ OUSPG

    CVE-2014-1341 : ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1342 : Apple

    CVE-2014-1343 : ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1344 : Ian Beer แห่ง Google Project Zero

    CVE-2014-1731 : สมาชิกนิรนามของชุมชนการพัฒนา Blink

  • WebKit

    มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

    ผลกระทบ: เว็บไซต์ที่ประสงค์ร้ายสามารถส่งข้อความไปยังเฟรมหรือหน้าต่างที่เชื่อมต่อซึ่งอาจหลีกเลี่ยงการตรวจสอบที่มาของผู้รับ

    คำอธิบาย: มีปัญหาการเข้ารหัสในการจัดการตัวอักษร Unicode ใน URL URL ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการส่งที่มาของ postMessage ไม่ถูกต้อง ปัญหานี้ได้รับการแก้ไขแล้วด้วยการเข้ารหัส/ถอดรหัสที่ปรับปรุงให้ดียิ่งขึ้น

    CVE-ID

    CVE-2014-1346 : Erling Ellingsen แห่ง Facebook

ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ไม่ได้ควบคุมหรือทดสอบโดย Apple มีให้โดยไม่มีคำแนะนำหรือการรับรองใดๆ Apple ไม่ขอรับผิดชอบในส่วนที่เกี่ยวกับการเลือก ประสิทธิภาพ หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น ความเสี่ยงต่างๆ ในการใช้งานอินเทอร์เน็ตถือเป็นเรื่องปกติที่เกิดขึ้นได้ ติดต่อผู้จำหน่ายสำหรับข้อมูลเพิ่มเติม ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นอาจเป็นเครื่องหมายการค้าของเจ้าของแต่ละราย

วันที่เผยแพร่: