關於 Safari 5.0.3 和 Safari 4.1.3 的安全性內容

本文說明 Safari 5.0.3 和 Safari 4.1.3 的安全性內容。

為保障客戶權益,在進行完整調查並提供所有必要的修補程式或發行版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參訪 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如可能,請利用 CVE ID 參閱有關漏洞的進一步資訊。

若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。

Safari 5.0.3 和 Safari 4.1.3

  • CFNetwork

    CVE-ID:CVE-2010-1752

    適用於:Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:CFNetwork 的 URL 處理程式碼有堆疊溢位的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良,此問題已經解決。感謝 TEHTRI-Security 的 Laurent OUDOT 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3803

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理字串時,有整數溢位的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。界限檢查機制已經改良,此問題已經解決。感謝 J23 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3804

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:網站可能暗中追蹤使用者

    說明:Safari 採用可預測的演算法,為 JavaScript 應用程式產生亂數。這個問題可讓網站不必利用 Cookie、隱藏表單元件、IP 位址或其他技術,就能追蹤特定的 Safari 區段。此更新採用更安全的亂數產生器,此問題已經解決。感謝 Trusteer 的 Amit Klein 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-1815

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理捲視軸時,有釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體管理機制已經改良,此問題已經解決。感謝 thabermann 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3805

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理 WebSocket 時,有整數反向溢位(Integer Underflow)的弱點。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。界限檢查機制已經改良,此問題已經解決。感謝 Keith Campbell 以及 Google Chrome 安全小組的 Cris Neckar 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3259

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意的網站時,可能導致其他網站的影像資料外洩

    說明:WebKit 處理從“canvas”元件建立的影像時,有跨來源問題。參訪惡意的網站時,可能導致其他網站的影像資料外洩。安全來源的追蹤方式已經改善,此問題已經解決。感謝 Isaac Dawson 以及 Microsoft 和 Microsoft Vulnerability Research(MSVR)的 James Qiu 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3808

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理編輯指令時,有無效轉換的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。編輯指令的處理機制已經改善,此問題已經解決。感謝 team509 的 wushi 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-1812

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理所選範圍時,有釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良,此問題已經解決。感謝 chipplyman 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3809

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理內文樣式時,有無效轉換的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。內文樣式的處理機制已經改善,此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya(Inferno)回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-1814

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理表單選單時,有記憶體損毀問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。表單選單的處理機制已經改善,此問題已經解決。感謝 University of Szeged 的 Csaba Osztrogonac 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3810

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:惡意製作的網站可偽造位置列中的網址,或將任意位置加入瀏覽記錄

    說明:WebKit 處理瀏覽記錄物件的方式有跨來源問題。惡意製作的網站可偽造位置列中的網址,或將任意位置加入瀏覽記錄。安全來源的追蹤方式已經改善,此問題已經解決。感謝 Opera Software 的 Mike Taylor 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3811

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理元件屬性時,有釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良,此問題已經解決。感謝 Michal Zalewski 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3812

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理文字物件時,有整數溢位的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。界限檢查機制已經改良,此問題已經解決。感謝 J23 和 TippingPoint 的 Zero Day Initiative 小組合作回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3813

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:WebKit 會執行已經停用的 DNS Prefetch 功能。

    說明:WebKit 碰到要求 DNS Prefetch 的 HTML 連結元件時,仍會執行已經停用的 Prefetch 功能。這個問題可能導致系統向遠端伺服器送出不良要求。舉例來說,HTML 格式電子郵件的寄件人,就能利用這個漏洞判斷是否有人讀取郵件。DNS 預先擷取要求的處理機制已經改善,此問題已經解決。感謝 Rogue Amoeba Software 的 Jeff Johnson 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3116

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理外掛模組時,有多個釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良,這些問題已經解決。

  • WebKit

    CVE-ID:CVE-2010-3257

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理元件焦點時,有釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體管理機制已經改良,此問題已經解決。感謝 VUPEN 弱點研究小組以及和 TippingPoint Zero Day Initiative 合作的 匿名研究員回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3816

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理捲視軸時,有釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良,此問題已經解決。感謝 Google Inc. 的 Rohit Makasana 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3817

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理 CSS 3D 轉換作業時,有無效轉換的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。CSS 3D 轉換作業處理機制已經改善,此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya(Inferno)回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3818

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理內文文字框時,有釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良,此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya(Inferno)回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3819

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理 CSS 框時,有無效轉換的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。CSS 框處理機制已經改善,此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya(Inferno)回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3820

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理可編輯元件時,有未初始化的記憶體存取問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。可編輯元件的處理機制已經改善,此問題已經解決。資料來源:Apple。

  • WebKit

    CVE-ID:CVE-2010-1813

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 對 HTML 物件外框進行算圖時,有記憶體損毀問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體管理機制已經改良,此問題已經解決。感謝 spa-s3c.blogspot.com 的 Jose A. Vazquez 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3821

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理串接樣式表中的“:first-letter”偽裝元件時,有記憶體損毀問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。“:first-letter”偽裝元件的處理機制已經改善,此問題已經解決。感謝 Google Chrome 安全小組的 Cris Neckar 和 Abhishek Arya(Inferno)回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3822

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理 CSS 計數器樣式時,有未初始化指標問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。CSS 計數器樣式處理機制已經改善,此問題已經解決。感謝 kuzzcc 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3823

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理 Geolocation 物件時,有釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良,此問題已經解決。感謝 kuzzcc 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3824

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理 SVG 文件中的“use”元件時,有釋放後使用記憶體出錯(use-after-free)的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。記憶體處理機制已經改良,此問題已經解決。感謝 team509 的 wushi 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-1822

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理非 SVG 文件中的 SVG 元件時,有無效轉換的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。SVG 元件的處理機制已經改善,此問題已經解決。感謝 team509 的 wushi 回報此一問題。

  • WebKit

    CVE-ID:CVE-2010-3826

    適用於:Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.4 或以上版本、Mac OS X Server v10.6.4 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 處理 SVG 文件色彩時,有無效轉換的問題。參訪惡意製作的網站時,可能導致應用程式意外終止或執行任意程式碼。SVG 文件色彩的處理機制已經改善,此問題已經解決。感謝 Google Chrome 安全小組的 Abhishek Arya(Inferno)回報此一問題。

發佈日期: