关于 Safari 8.0.8、Safari 7.1.8 和 Safari 6.2.8 的安全性内容

本文介绍了 Safari 8.0.8、Safari 7.1.8 和 Safari 6.2.8 的安全性内容。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发行版之前，Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息，请参阅“Apple 产品安全性”网站。

有关 Apple 产品安全性 PGP 密钥的信息，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

如果可能，请使用 CVE ID 来查阅漏洞的详细信息。

要了解有关其他安全性更新的信息，请参阅“Apple 安全性更新”。

Safari 8.0.8、Safari 7.1.8 和 Safari 6.2.8

• Safari 应用软件

  适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5 和 OS X Yosemite v10.10.4

  影响：访问恶意网站可能会遇到用户界面欺诈攻击

  说明：恶意网站可能会打开另一站点，并提示用户输入信息，但用户无法判断提示源自何处。此问题已通过向用户显示提示来源得到解决。

  CVE-ID

  CVE-2015-3729：VulnHunt.com 的代码审计实验室

• WebKit

  适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5 和 OS X Yosemite v10.10.4

  影响：访问恶意制作的网站可能会导致应用软件意外终止或任意代码执行

  说明：WebKit 中存在多个内存损坏问题。这些问题已通过改进内存处理得到解决。

  CVE-ID

  CVE-2015-3730：Apple

  CVE-2015-3731：Apple

  CVE-2015-3732：Apple

  CVE-2015-3733：Apple

  CVE-2015-3734：Apple

  CVE-2015-3735：Apple

  CVE-2015-3736：Apple

  CVE-2015-3737：Apple

  CVE-2015-3738：Apple

  CVE-2015-3739：Apple

  CVE-2015-3740：Apple

  CVE-2015-3741：Apple

  CVE-2015-3742：Apple

  CVE-2015-3743：Apple

  CVE-2015-3744：Apple

  CVE-2015-3745：Apple

  CVE-2015-3746：Apple

  CVE-2015-3747：Apple

  CVE-2015-3748：Apple

  CVE-2015-3749：Apple

• WebKit

  适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5 和 OS X Yosemite v10.10.4

  影响：恶意网站可能会触发针对遵循 HTTP 严格传输安全协议的来源发出纯文本请求

  说明：存在会导致内容安全策略报告请求违反 HTTP 严格传输安全协议的问题。此问题已通过改进 HTTP 严格传输安全协议的强制实施得到解决。

  CVE-ID

  CVE-2015-3750：Muneaki Nishimura (nishimunea)

• WebKit

  适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5 和 OS X Yosemite v10.10.4

  影响：图像的载入可能会违反网站的内容安全策略指令

  说明：存在带有视频控件的网站在载入嵌在对象元素中的图像时违反了该网站的内容安全策略指令的问题。此问题已通过改进内容安全策略的强制实施得到解决。

  CVE-ID

  CVE-2015-3751：Muneaki Nishimura (nishimunea)

• WebKit

  适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5 和 OS X Yosemite v10.10.4

  影响：内容安全策略报告请求可能会泄漏 Cookie

  说明：向内容安全策略报告请求添加 Cookie 的方式存在两个问题。Cookie 是通过跨域报告请求发送的，不符合标准。在常规浏览期间设置的 Cookie 在无痕浏览时发送。这些问题已通过改进 Cookie 处理得到解决。

  CVE-ID

  CVE-2015-3752：Muneaki Nishimura (nishimunea)

• WebKit 画布

  适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5 和 OS X Yosemite v10.10.4

  影响：恶意网站可能会导致图像数据跨域渗漏

  说明：通过重定向至“数据:图像”资源的 URL 所获取的图像可能已发生跨域渗漏。此问题已通过改进画布污染跟踪得到解决。

  CVE-ID

  CVE-2015-3753：Adobe 的 Antonio Sanso 和 Damien Antipa

• WebKit 页面载入

  适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5 和 OS X Yosemite v10.10.4

  影响：缓存的鉴定状态可能会泄露无痕浏览历史

  说明：在缓存 HTTP 鉴定时存在问题。在无痕浏览模式下输入的凭证被延用到常规浏览中，这会泄漏用户的部分无痕浏览历史。此问题已通过改进缓存限制得到解决。

  CVE-ID

  CVE-2015-3754：Dongsung Kim (@kid1ng)

• WebKit 进程模型

  适用于：OS X Mountain Lion v10.8.5、OS X Mavericks v10.9.5 和 OS X Yosemite v10.10.4

  影响：访问恶意网站可能会遇到用户界面欺诈攻击

  说明：导航到错误的 URL 可能会允许恶意网站显示任意 URL。此问题已通过改进 URL 处理得到解决。

  CVE-ID

  CVE-2015-3755：腾讯玄武实验室的 xisigr