Safari biztonsági javítások


2014. augusztus 16. 07:04

CH azonosító

CH-11523

Angol cím

About the security content of Safari 6.1.6 and Safari 7.0.6

Felfedezés dátuma

2014.08.14.

Súlyosság

Magas

Érintett rendszerek

Apple
Safari

Érintett verziók

Safari 6.x
Safari 7.x

Összefoglaló

Az Safari többszörös sérülékenysége vált korábban ismertté. Az Apple fontos frissítéseket adott ki a Safari böngészőhöz ezen sérülékenységek javítására.

Leírás

A javításokkal olyan sérülékenységek szüntethetők meg, amelyek jogosulatlan távoli rendszerhozzáférésre és kódfuttatásra adhatnak lehetőséget.

A sebezhetőségek technikai részleteit a fejlesztők nem tették elérhetővé. A memóriakezelési problémák hibáinak javítása a WebKit böngészőmotort érintette.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Az Apple Safari 6.1.6-os vagy 7.0.6-as verzióinak használata.

Támadás típusa

Manipulation of data
Privilege escalation (jogosultság kiterjesztés)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: support.apple.com
CVE-2014-1385 - NVD CVE-2014-1385
CVE-2014-1386 - NVD CVE-2014-1386
CVE-2014-1387 - NVD CVE-2014-1387
CVE-2014-1388 - NVD CVE-2014-1388
CVE-2014-1389 - NVD CVE-2014-1389
CVE-2014-1390 - NVD CVE-2014-1390

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »