Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.
Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.
Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.
Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.
Safari 5.1.7
-
WebKit
İlgili işletim sistemleri: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Vista, XP SP2 veya sonrası
Etkisi: Kötü amaçla oluşturulmuş bir web sitesini ziyaret etmek, siteler arası betik saldırısına neden olabilir
Tanım: WebKit'te birden çok siteler arası çapraz betik yazma sorunu vardı.
CVE kimliği
CVE-2011-3046: Google Pwnium yarışmasında çalışan Sergey Glazunov
CVE-2011-3056: Sergey Glazunov
-
WebKit
İlgili işletim sistemleri: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Vista, XP SP2 veya sonrası
Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: WebKit'te bir bellek bozulması sorunu vardı.
CVE kimliği
CVE-2012-0672: Google Chrome Güvenlik Ekibinden Adam Barth and Abhishek Arya
-
WebKit
İlgili işletim sistemleri: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion 10.7.4, OS X Lion Server 10.7.4, Windows 7, Vista, XP SP2 veya sonrası
Etki: Kötü amaçlarla oluşturulmuş bir web sitesi başka bir web sitesindeki form girişlerini rastgele değerlerle toplayabilir
Açıklama: WebKit'in formları işlemesinde bir durum izleme sorunu vardı.
CVE kimliği
CVE-2012-0676: UNINETT AS'tan Andreas Åkre Solberg, Deakin University ITSD'den Aaron Roots, Tyler Goen
Not: Bu güncelleme ayrıca program dosyalarını yeni bir dizine taşıyarak Adobe Flash Player'ın 10.1.102.64 veya öncesi sürümlerini etkisizleştirir. Bu güncelleme Flash Player'ın güncel sürümünün Adobe web sitesinden yüklenmesine olanak sağlayan bir seçenek sunar.