關於 Safari 6.1 的安全性內容

本文說明 Safari 6.1 的安全性內容。

為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能,CVE ID 會用來參照安全關漏洞的進一步資訊。

若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。

Safari 6.1

  • Safari

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5

    影響:瀏覽惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:處理 XML 檔案的方法,有記憶體損毀的問題。軟體更新會追加界限檢查機制,這個問題已經解決。

    CVE-ID

    CVE-2013-1036:Fortinet 所屬 FortiGuard Labs 的 Kai Lu

  • WebKit

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.3

    影響:瀏覽惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 有多個記憶體損毀問題。改良記憶體處理機制後,已解決這些問題。

    CVE-ID

    CVE-2013-1037:Google Chrome 安全小組

    CVE-2013-1038:Google Chrome 安全小組

    CVE-2013-1039:own-hero Research 與 iDefense VCP 合作

    CVE-2013-1040:Google Chrome 安全小組

    CVE-2013-1041:Google Chrome 安全小組

    CVE-2013-1042:Google Chrome 安全小組

    CVE-2013-1043:Google Chrome 安全小組

    CVE-2013-1044:Apple

    CVE-2013-1045:Google Chrome 安全小組

    CVE-2013-1046:Google Chrome 安全小組

    CVE-2013-1047:miaubiz

    CVE-2013-2842:Cyril Cattiaux

    CVE-2013-5125:Google Chrome 安全小組

    CVE-2013-5126:Apple

    CVE-2013-5127:Google Chrome 安全小組

    CVE-2013-5128:Apple

  • WebKit

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5

    影響:參訪惡意製作的網站可能導致資訊外洩

    說明:XSSAuditor 有資訊洩漏的問題。URL 的處理機制已經改善,這個問題已經解決。

    CVE-ID

    CVE-2013-2848:Egor Homakov

  • WebKit

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5

    影響:拖移或貼上選取項目的動作可能導致跨網站工序指令攻擊

    說明:將選取項目從一個網站拖移或貼到另一個網站時,可能讓選取項目中包含的工序指令在新網站環境中執行。軟體更新已經在貼上或拖放操作之前追加一次內容驗證程序,這個問題已經解決。

    CVE-ID

    CVE-2013-5129:Mario Heiderich

  • WebKit

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5

    影響:使用「網頁檢閱器」時會停用「私密瀏覽」功能

    說明:使用「網頁檢閱器」時會停用「私密瀏覽」功能,而且沒有警告。狀態管理機制已經改良,這個問題已經解決。

    CVE-ID

    CVE-2013-5130:Eötvös Loránd University 的 László Várady

  • WebKit

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5

    影響:參訪惡意製作的網站可能導致跨網站工序指令攻擊

    說明:系統處理 URL 的方式有跨網站工序指令問題。改良來源追蹤機制後,已解決此問題。

    CVE-ID

    CVE-2013-5131:Erling A Ellingsen

附註:OS X Mavericks 包含 Safari 7.0 的以下修復項目。

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用,概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊,請聯絡廠商

發佈日期: