Bu güncelleme Yazılım Güncelleme kullanılarak veya Apple Destek web sitesinden indirilip yüklenebilir.
Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.
Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarını kullanma başlıklı makaleye bakın.
Mümkün olduğunda, daha fazla bilgi sağlamak amacıyla güvenlik açıklarından söz edilirken CVE Kimlikleri kullanılır.
Diğer Güvenlik Güncellemeleri hakkında daha fazla bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.
Safari 6.1.5 ve Safari 7.0.5
-
WebKit
İlgili işletim sistemleri: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3
Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: WebKit'te birden çok bellek bozulması sorunu vardı. Bu sorunlar belleğin işlenmesi iyileştirilerek giderildi.
CVE kimliği
CVE-2014-1325: Apple
CVE-2014-1340: Apple
CVE-2014-1362: Apple, miaubiz
CVE-2014-1363: Apple
CVE-2014-1364: Apple
CVE-2014-1365: Apple, Google Chrome Güvenlik Ekibi
CVE-2014-1366: Apple
CVE-2014-1367: Apple
CVE-2014-1368: Keen Ekibinden Wushi (Keen Cloud Tech Araştırma Ekibi)
CVE-2014-1382: Szeged Üniversitesi'nden Renata Hodovan/Samsung Electronics
-
WebKit
İlgili işletim sistemleri: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3
Etki: Kötü amaçla oluşturulmuş bir web sitesinden bir URL'yi başka bir pencereye sürüklemek yerel dosya içeriğinin açıklanmasına neden olabiliyordu
Açıklama: Kötü amaçla oluşturulmuş bir web sitesinden bir URL'yi başka bir pencereye sürüklemek kötü amaçlı sitenin bir dosya:// URL'sine erişmesine izin verebiliyordu. Bu sorun sürüklenen kaynakları doğrulama işleminin iyileştirilmesiyle giderildi.
CVE kimliği
CVE-2014-1369: vtty.com'dan Aaron Sigel
-
WebKit
İlgili işletim sistemleri: OS X Lion 10.7.5, OS X Lion Server 10.7.5, OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.3
Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin arama çubuğundaki alan adı yanıltıcı olabilir
Açıklama: URL'lerin işlenmesinde adres sahteciliği sorunu vardı. Bu sorun URL'lerin kodlamasının iyileştirilmesiyle giderildi.
CVE kimliği
CVE-2014-1345: Facebook'tan Erling Ellingsen