关于 Safari 浏览器 9.0.3 的安全性内容

本文介绍了 Safari 浏览器 9.0.3 的安全性内容。

为了保护我们的客户，在进行详尽调查并推出任何必要的修补程序或发行版之前，Apple 不会透露、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息，请参阅“Apple 产品安全性”网站。

有关 Apple 产品安全性 PGP 密钥的信息，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

Safari 浏览器 9.0.3

• WebKit

  适用于：OS X Mavericks v10.9.5、OS X Yosemite v10.10.5 和 OS X El Capitan v10.11.3

  影响：访问恶意制作的网站可能会导致任意代码执行

  描述：WebKit 中存在多个内存损坏问题。这些问题已通过改进内存处理得到解决。

  CVE-ID

  CVE-2016-1723：Apple

  CVE-2016-1724：Apple

  CVE-2016-1725：Apple

  CVE-2016-1726：Apple

  CVE-2016-1727：Apple

• WebKit CSS

  适用于：OS X Mavericks v10.9.5、OS X Yosemite v10.10.5 和 OS X El Capitan v10.11.3

  影响：网站可能会知道用户是不是访问过某个给定链接

  描述：当评估包含元素高度时，“a:visited button”CSS 选择器的处理中存在隐私问题。这个问题已通过改进验证得到解决。

  CVE-ID

  CVE-2016-1728：通过 Joe Vennix 协调的一位匿名研究人员