Despre conținutul de securitate din Safari 4.0.5
Acest document descrie conținutul de securitate din Safari 4.0.5.
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.
Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.
Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.
Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”
Safari 4.0.5
ColorSync
CVE-ID: CVE-2010-0040
Disponibilitate pentru: Windows 7, Vista și XP
Impact: vizualizarea unei imagini cu profil de culori integrat, creată cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire superioară a numărului întreg la tratarea imaginilor cu profil de culori integrat, ceea ce poate duce la o depășire a zonei de memorie tampon. Deschiderea unei imagini cu profil de culori integrat, creată cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Problema este rezolvată prin validarea suplimentară a profilurilor de culori. Această problemă nu afectează sistemele Mac OS X. Îi mulțumim lui Sebastien Renaud (VUPEN Vulnerability Research Team) pentru semnalarea acestei probleme.
ImageIO
CVE-ID: CVE-2009-2285
Disponibilitate pentru: Windows 7, Vista și XP
Impact: vizualizarea unei imagini TIFF create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o depășire inferioară a memoriei tampon în tratarea de către ImageIO a imaginilor TIFF. Vizualizarea unei imagini TIFF create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această problemă a fost rezolvată prin îmbunătățirea verificării limitelor. Pentru sistemele Mac OS X v10.6, această problemă este rezolvată în Mac OS X v10.6.2. Pentru sistemele Mac OS X v10.5, această problemă este rezolvată cu Actualizarea de securitate 2010-001.
ImageIO
CVE-ID: CVE-2010-0041
Disponibilitate pentru: Windows 7, Vista, XP
Impact: accesarea unui site web creat cu rea intenție poate determina trimiterea de date din memoria Safari la site-ul web
Descriere: există o problemă de accesare neinițializată a memoriei în tratarea de către ImageIO a imaginilor BMP. Accesarea unui site web creat cu rea intenție poate determina trimiterea de date din memoria Safari la site-ul web. Această problemă este rezolvată prin îmbunătățirea tratării memoriei și prin validarea suplimentară a imaginilor BMP. Îi mulțumim lui Matthew 'j00ru' Jurczyk (Hispasec) pentru semnalarea acestei probleme.
ImageIO
CVE-ID: CVE-2010-0042
Disponibilitate pentru: Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina trimiterea de date din memoria Safari la site-ul web
Descriere: există o problemă de accesare neinițializată a memoriei în tratarea de către ImageIO a imaginilor TIFF. Accesarea unui site web creat cu rea intenție poate determina trimiterea de date din memoria Safari la site-ul web. Această problemă este rezolvată prin îmbunătățirea tratării memoriei și prin validarea suplimentară a imaginilor TIFF. Îi mulțumim lui Matthew 'j00ru' Jurczyk (Hispasec) pentru semnalarea acestei probleme.
ImageIO
CVE-ID: CVE-2010-0043
Disponibilitate pentru: Windows 7, Vista și XP
Impact: procesarea unei imagini TIFF create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea imaginilor TIFF. Procesarea unei imagini TIFF create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea tratării memoriei. Îi mulțumim lui Gus Mueller (Flying Meat) pentru semnalarea acestei probleme.
PubSub
CVE-ID: CVE-2010-0044
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea sau actualizarea unui URL „feed” poate determina crearea unui cookie, chiar dacă Safari este configurat să blocheze cookie-urile
Descriere: există o problemă de implementare în tratarea cookie-urilor create de URL-urile „feed” RSS și Atom. Accesarea sau actualizarea unui URL „feed” poate determina crearea unui cookie, chiar dacă Safari este configurat să blocheze cookie-urile prin preferința „Accept Cookies” (Acceptați cookie-uri). Cu această actualizare, problema este rezolvată prin respectarea preferinței la actualizarea sau vizualizarea URL-urilor „feed”.
Safari
CVE-ID: CVE-2010-0045
Disponibilitate pentru: Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina executarea unui cod arbitrar
Descriere: există o problemă în tratarea de către Safari a schemelor URL-urilor externe, ceea ce poate duce la deschiderea unui fișier local ca răspuns la un URL întâlnit pe o pagină web. accesarea unui site rău intenționat poate cauza executarea unui cod arbitrar. Cu această actualizare, problema este rezolvată prin îmbunătățirea validării URL-urilor externe. Această problemă nu afectează sistemele Mac OS X. Îi mulțumim lui Billy Rios și Microsoft Vulnerability Research (MSVR) pentru semnalarea acestei probleme.
WebKit
CVE-ID: CVE-2010-0046
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea de către WebKit a argumentelor format() din fișiere CSS. Accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea tratării argumentelor format() din fișiere CSS. Îi mulțumim lui Robert Swiecki (Google Inc.) pentru semnalarea acestei probleme.
WebKit
CVE-ID: CVE-2010-0047
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea conținutului fallback pentru elementul obiectelor HTML. Accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea urmăririi referinței memoriei. Îi mulțumim lui wushi (team509), care lucrează în cadrul Zero Day Initiative (TippingPoint), pentru semnalarea acestei probleme.
WebKit
CVE-ID: CVE-2010-0048
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în analizarea de către WebKit a documentelor XML. Accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea urmăririi referinței memoriei. Îi mulțumim lui wushi (team509), care lucrează în cadrul Zero Day Initiative (TippingPoint), pentru semnalarea acestei probleme.
Webkit
CVE-ID: CVE-2010-0049
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea elementelor HTML care conțin text afișat de la dreapta la stânga. Accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea urmăririi referinței memoriei. Îi mulțumim lui wushi (team509), care lucrează în cadrul Zero Day Initiative (TippingPoint), pentru semnalarea acestei probleme.
WebKit
CVE-ID: CVE-2010-0050
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea de către WebKit a etichetelor HTML imbricate incorect. Accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea urmăririi referinței memoriei. Îi mulțumim lui wushi (team509), care lucrează în cadrul Zero Day Initiative (TippingPoint), pentru semnalarea acestei probleme.
WebKit
CVE-ID: CVE-2010-0051
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista, XP
Impact: accesarea unui site web creat cu rea intenție poate determina divulgarea de informații sensibile
Descriere: există o problemă de implementare în tratarea de către WebKit a solicitărilor privind foi de stil provenind de la un alt domeniu. Accesarea unui site web creat cu rea intenție poate determina divulgarea conținutului unor resurse protejate pe un alt site web. Cu această actualizare, problema este rezolvată prin validarea suplimentară a foilor de stil care sunt încărcate în timpul unei solicitări provenind de la un alt domeniu.
WebKit
CVE-ID: CVE-2010-0052
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea de către WebKit a callback-urilor pentru elemente HTML. Accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea urmăririi referinței memoriei. Rezolvare: Apple.
WebKit
CVE-ID: CVE-2010-0053
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în redarea de conținut cu o proprietate de afișare a CSS setată pe „run-in”. Accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea urmăririi referinței memoriei. Îi mulțumim lui wushi (team509), care lucrează în cadrul Zero Day Initiative (TippingPoint), pentru semnalarea acestei probleme.
WebKit
CVE-ID: CVE-2010-0054
Disponibilitate pentru: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.1 sau versiuni ulterioare, Mac OS X Server v10.6.1 sau versiuni ulterioare, Windows 7, Vista și XP
Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar
Descriere: există o problemă de corupere a memoriei în tratarea de către WebKit a elementelor imaginilor HTML. Accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea urmăririi referinței memoriei. Rezolvare: Apple.
Important: informațiile despre produse care nu sunt fabricate de Apple sunt furnizate doar în scop informativ și nu constituie recomandarea sau aprobarea Apple. Pentru informații suplimentare, contactează furnizorul.