Safari 6.1.5 ve Safari 7.0.5'in güvenlik içeriği hakkında

Bu belgede Safari 6.1.5 ve Safari 7.0.5'in güvenlik içeriği açıklanmaktadır.

Bu güncelleme Yazılım Güncelleme kullanılarak veya Apple Destek web sitesinden indirilip yüklenebilir.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarı'nı kullanma başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

Safari 6.1.5 ve Safari 7.0.5

• WebKit

  İlgili sürümler: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: WebKit'te birden çok bellek bozulması sorunu vardı. Belleğin işlenmesi iyileştirilerek bu sorunlar giderildi.

  CVE Kimliği

  CVE-2014-1325: Apple

  CVE-2014-1340: Apple

  CVE-2014-1362: Apple, miaubiz

  CVE-2014-1363: Apple

  CVE-2014-1364: Apple

  CVE-2014-1365: Apple, Google Chrome Güvenlik Ekibi

  CVE-2014-1366: Apple

  CVE-2014-1367: Apple

  CVE-2014-1368: Keen Team'den (Keen Cloud Tech'in Araştırma Ekibi) Wushi

  CVE-2014-1382: Szeged Üniversitesinden Renata Hodovan/Samsung Electronics

• WebKit

  İlgili sürümler: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesindeki bir URL'yi başka bir pencereye sürüklemek yerel dosya içeriğinin açığa çıkmasına neden olabilir

  Açıklama: Kötü amaçlarla oluşturulmuş bir web sitesindeki bir URL'yi başka bir pencereye sürüklemek kötü amaçlı sitenin bir dosya:// URL'sine erişmesine olanak sağlayabiliyordu. Sürüklenen kaynakların doğrulaması iyileştirilerek bu sorun giderildi.

  CVE Kimliği

  CVE-2014-1369: vtty.com'dan Aaron Sigel

• WebKit

  İlgili sürümler: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesi, adres çubuğunda kendi alan adıyla sahtecilik yapabilir

  Açıklama: URL'lerin işlenmesinde adres sahteciliği sorunu vardı. URL'lerin kodlaması iyileştirilerek bu sorun giderildi.

  CVE Kimliği

  CVE-2014-1345: Facebook'tan Erling Ellingsen