เกี่ยวกับเนื้อหาความปลอดภัยของ Safari 6.1.5 และ Safari 7.0.5

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ Safari 6.1.5 และ Safari 7.0.5

สามารถดาวน์โหลดและติดตั้งการอัปเดตนี้โดยใช้ การอัปเดตซอฟต์แวร์ หรือจาก เว็บไซต์การสนับสนุนของ Apple

เพื่อเป็นการป้องกันลูกค้าของเรา Apple จะไม่เปิดเผย อภิปรายหรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียดและมีโปรแกรมปะแก้ที่จำเป็นหรือมีการวางจำหน่าย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคีย์ PGP เพื่อความปลอดภัยของผลิตภัณฑ์ Apple โปรดดู วิธีการใช้คีย์ PGP เพื่อความปลอดภัยของผลิตภัณฑ์ Apple

เมื่อเป็นไปได้ จะใช้ CVE ID เพื่ออ้างอิงเกี่ยวกับข้อมูลเพิ่มเติมเรื่องช่องโหว่ต่างๆ

เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับการอัปเดตความปลอดภัยอื่นๆ โปรดดู การอัปเดตความปลอดภัยของ Apple

Safari 6.1.5 และ Safari 7.0.5

  • WebKit

    มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

    ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ

    คำอธิบาย: มีปัญหาหน่วยความจำเสียหายหลายจุดใน WebKit ปัญหาเหล่านี้ได้รับการแก้ไขแล้วผ่านการจัดการหน่วยความจำที่ปรับปรุงให้ดียิ่งขึ้น

    CVE-ID

    CVE-2014-1325 : Apple

    CVE-2014-1340 : Apple

    CVE-2014-1362 : Apple, miaubiz

    CVE-2014-1363 : Apple

    CVE-2014-1364 : Apple

    CVE-2014-1365 : Apple, ทีมรักษาความปลอดภัยของ Google Chrome

    CVE-2014-1366 : Apple

    CVE-2014-1367 : Apple

    CVE-2014-1368 : Wushi แห่ง Keen Team (ทีม Keen Cloud Tech)

    CVE-2014-1382 : Renata Hodovan แห่ง University ของ Szeged / Samsung Electronics

  • WebKit

    มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

    ผลกระทบ: การลาก URL จากเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายไปยังหน้าต่างอื่นอาจทำให้เปิดเผยเนื้อหาไฟล์ในเครื่องได้

    คำอธิบาย: การลาก URL จากเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายไปยังหน้าต่างอื่นอาจทำให้เว็บไซต์ประสงค์ร้ายสามารถเข้าถึง URL file:// ได้ ปัญหานี้ได้รับการแก้ไขแล้วผ่านการตรวจสอบแหล่งข้อมูลที่ลากซึ่งปรับปรุงให้ดียิ่งขึ้น

    CVE-ID

    CVE-2014-1369 : Aaron Sigel แห่ง vtty.com

  • WebKit

    มีให้สำหรับ: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3

    ผลกระทบ: เว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจสามารถเลียนแบบชื่อโดเมนในแถบที่อยู่ได้

    คำอธิบาย: มีปัญหาการเลียนแบบในการจัดการ URL ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการเข้ารหัส URL ให้ดียิ่งขึ้น

    CVE-ID

    CVE-2014-1345 : Erling Ellingsen แห่ง Facebook

ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ไม่ได้ควบคุมหรือทดสอบโดย Apple มีให้โดยไม่มีคำแนะนำหรือการรับรองใดๆ Apple ไม่ขอรับผิดชอบในส่วนที่เกี่ยวกับการเลือก ประสิทธิภาพ หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น ความเสี่ยงต่างๆ ในการใช้งานอินเทอร์เน็ตถือเป็นเรื่องปกติที่เกิดขึ้นได้ ติดต่อผู้จำหน่ายสำหรับข้อมูลเพิ่มเติม ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นอาจเป็นเครื่องหมายการค้าของเจ้าของแต่ละราย

วันที่เผยแพร่: