Safari 3.2.3'ün güvenlik içeriği hakkında

Bu belgede Safari 3.2.3'ün güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarı'nı kullanma" başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

Safari 3.2.3

• libxml

  CVE-ID: CVE-2008-3529

  İlgili sürümler: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP veya Vista

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: Uzun varlık adlarının libxml tarafından işlenmesinde bir yığın arabellek taşması vardır. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu güncelleme, sınır denetimini iyileştirerek sorunu giderir. Safari 3.2.3, Mac OS X v10.5.7 güncellemesine dahildir. Mac OS X'te Safari 3.2.3 için Mac OS X v10.5.7 veya Güvenlik Güncellemesi 2009-002 yüklü Mac OS X v10.4.11 gereklidir.

• Safari

  CVE-ID: CVE-2009-0162

  İlgili sürümler: Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP veya Vista

  Etki: Kötü amaçlarla oluşturulmuş bir "feed:" URL'sine erişmek, rastgele kod yürütülmesine neden olabilir

  Açıklama: Safari'nin "feed:" URL'lerini işlemesiyle ilgili birden fazla giriş doğrulama sorunu vardır. Kötü amaçlarla oluşturulmuş bir "feed:" URL'sine erişmek, rastgele JavaScript yürütülmesine neden olabilir. Bu güncelleme, "feed:" URL'lerinde ek doğrulama gerçekleştirerek sorunları giderir. Bu sorunlar, Mac OS X v10.5 öncesi sürümlerin yüklü olduğu sistemleri etkilemez. Safari 3.2.3, Mac OS X v10.5.7 güncellemesine dahildir. Microsoft Vulnerability Research'ten (MSVR) Billy Rios'a ve Alfredo Melloni'ye bu sorunları bildirdikleri için teşekkür ederiz.

• WebKit

  CVE-ID: CVE-2009-0945

  İlgili sürümler: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP veya Vista

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi, rastgele kod yürütülmesine neden olabilir

  Açıklama: WebKit'in SVGList nesnelerini işlemesi sırasında bir bellek bozulması sorunu oluşur. Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi rastgele kod yürütülmesine neden olabilir. Bu güncelleme, sınır denetimini iyileştirerek sorunu giderir. Safari 3.2.3, Mac OS X v10.5.7 güncellemesine dahildir. Mac OS X'te Safari 3.2.3 için Mac OS X v10.5.7 veya Güvenlik Güncellemesi 2009-002 yüklü Mac OS X v10.4.11 gereklidir. TippingPoint'in Zero Day Initiative programıyla çalışan Nils'e bu sorunu bildirdiği için teşekkür ederiz.