關於 Safari 5.0.3 和 Safari 4.1.3 的安全性內容

本文說明 Safari 5.0.3 和 Safari 4.1.3 的安全性內容。

為保障客戶權益，在進行完整調查並提供所有必要的修補程式或發行版本之前，Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊，請參訪 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如可能，請利用 CVE ID 參閱有關漏洞的進一步資訊。

若要瞭解其他安全性更新，請參閱「Apple 安全性更新」。

Safari 5.0.3 和 Safari 4.1.3

  • CFNetwork

    CVE-ID：CVE-2010-1752

    適用於：Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：CFNetwork 的 URL 處理程式碼有堆疊溢位的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良，此問題已經解決。感謝 TEHTRI-Security 的 Laurent OUDOT 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3803

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理字串時，有整數溢位的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。界限檢查機制已經改良，此問題已經解決。感謝 J23 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3804

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：網站可能暗中追蹤使用者

    說明：Safari 採用可預測的演算法，為 JavaScript 應用程式產生亂數。這個問題可讓網站不必利用 Cookie、隱藏表單元件、IP 位址或其他技術，就能追蹤特定的 Safari 區段。此更新採用更安全的亂數產生器，此問題已經解決。感謝 Trusteer 的 Amit Klein 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-1815

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理捲視軸時，有釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體管理機制已經改良，此問題已經解決。感謝 thabermann 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3805

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理 WebSocket 時，有整數反向溢位（Integer Underflow）的弱點。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。界限檢查機制已經改良，此問題已經解決。感謝 Keith Campbell 以及 Google Chrome 安全小組的 Cris Neckar 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3259

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意的網站時，可能導致其他網站的影像資料外洩

    說明：WebKit 處理從“canvas”元件建立的影像時，有跨來源問題。參訪惡意的網站時，可能導致其他網站的影像資料外洩。安全來源的追蹤方式已經改善，此問題已經解決。感謝 Isaac Dawson 以及 Microsoft 和 Microsoft Vulnerability Research（MSVR）的 James Qiu 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3808

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理編輯指令時，有無效轉換的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。編輯指令的處理機制已經改善，此問題已經解決。感謝 team509 的 wushi 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-1812

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理所選範圍時，有釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良，此問題已經解決。感謝 chipplyman 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3809

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理內文樣式時，有無效轉換的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。內文樣式的處理機制已經改善，此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya（Inferno）回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-1814

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理表單選單時，有記憶體損毀問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。表單選單的處理機制已經改善，此問題已經解決。感謝 University of Szeged 的 Csaba Osztrogonac 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3810

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：惡意製作的網站可偽造位置列中的網址，或將任意位置加入瀏覽記錄

    說明：WebKit 處理瀏覽記錄物件的方式有跨來源問題。惡意製作的網站可偽造位置列中的網址，或將任意位置加入瀏覽記錄。安全來源的追蹤方式已經改善，此問題已經解決。感謝 Opera Software 的 Mike Taylor 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3811

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理元件屬性時，有釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良，此問題已經解決。感謝 Michal Zalewski 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3812

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理文字物件時，有整數溢位的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。界限檢查機制已經改良，此問題已經解決。感謝 J23 和 TippingPoint 的 Zero Day Initiative 小組合作回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3813

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：WebKit 會執行已經停用的 DNS Prefetch 功能。

    說明：WebKit 碰到要求 DNS Prefetch 的 HTML 連結元件時，仍會執行已經停用的 Prefetch 功能。這個問題可能導致系統向遠端伺服器送出不良要求。舉例來說，HTML 格式電子郵件的寄件人，就能利用這個漏洞判斷是否有人讀取郵件。DNS 預先擷取要求的處理機制已經改善，此問題已經解決。感謝 Rogue Amoeba Software 的 Jeff Johnson 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3116

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理外掛模組時，有多個釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良，這些問題已經解決。

  • WebKit

    CVE-ID：CVE-2010-3257

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理元件焦點時，有釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體管理機制已經改良，此問題已經解決。感謝 VUPEN 弱點研究小組以及和 TippingPoint Zero Day Initiative 合作的 匿名研究員回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3816

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理捲視軸時，有釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良，此問題已經解決。感謝 Google Inc. 的 Rohit Makasana 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3817

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理 CSS 3D 轉換作業時，有無效轉換的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。CSS 3D 轉換作業處理機制已經改善，此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya（Inferno）回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3818

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理內文文字框時，有釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良，此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya（Inferno）回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3819

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理 CSS 框時，有無效轉換的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。CSS 框處理機制已經改善，此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya（Inferno）回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3820

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理可編輯元件時，有未初始化的記憶體存取問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。可編輯元件的處理機制已經改善，此問題已經解決。資料來源：Apple。

  • WebKit

    CVE-ID：CVE-2010-1813

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 對 HTML 物件外框進行算圖時，有記憶體損毀問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體管理機制已經改良，此問題已經解決。感謝 spa-s3c.blogspot.com 的 Jose A. Vazquez 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3821

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理串接樣式表中的“:first-letter”偽裝元件時，有記憶體損毀問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。“:first-letter”偽裝元件的處理機制已經改善，此問題已經解決。感謝 Google Chrome 安全小組的 Cris Neckar 和 Abhishek Arya（Inferno）回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3822

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理 CSS 計數器樣式時，有未初始化指標問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。CSS 計數器樣式處理機制已經改善，此問題已經解決。感謝 kuzzcc 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3823

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理 Geolocation 物件時，有釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良，此問題已經解決。感謝 kuzzcc 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3824

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理 SVG 文件中的“use”元件時，有釋放後使用記憶體出錯（use-after-free）的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良，此問題已經解決。感謝 team509 的 wushi 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-1822

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理非 SVG 文件中的 SVG 元件時，有無效轉換的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。SVG 元件的處理機制已經改善，此問題已經解決。感謝 team509 的 wushi 回報此一問題。

  • WebKit

    CVE-ID：CVE-2010-3826

    適用於：Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響：參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼

    說明：WebKit 處理 SVG 文件色彩時，有無效轉換的問題。參訪惡意製作的網站時，可能導致應用程式意外終止或執行任意程式碼。SVG 文件色彩的處理機制已經改善，此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya（Inferno）回報此一問題。

重要事項:非 Apple 所製造之產品的相關資訊僅為提供資訊之目的，且不構成 Apple 之建議或背書。請洽詢廠商以瞭解詳情。

發佈日期：