ترمیم هفت نقص امنیتی در Safari

اپل یك به‌روز رسانی امنیتی برای ترمیم هفت آسیب‌پذیری كشف شده در چارچوب كاری وب‌كیت Safari عرضه كرده است.

به گزارش مرکز ماهر، این به‌روز رسانی در صفحه پشتیبانی اپل برای OS X Lion v۱۰.۷.۵، OS X Lion Server v۱۰.۷.۵، OS X Mountain Lion v۱۰.۸.۵ و OS X Mavericks v۱۰.۹.۴ قابل دسترسی است. این به‌روز رسانی بر روی مرورگرهای Safari ۶.۱.۶ و Safari ۷.۰.۶ قابل اعمال است.

به گزارش اپل، چندین مسأله تخریب حافظه در وب‌كیت وجود داشت كه با مدیریت بهبود یافته حافظه برطرف شده‌اند.

این شركت آمریكایی اظهار كرد كه مشاهده یك وب‌سایت كه مورد سوء استفاده قرار گرفته باشد می‌تواند منجر به خروج غیرمنتظره از برنامه یا اجرای كد از راه دور گردد.

این شركت از اظهار نظر در مورد سوء استفاده احتمالی هكرها از این آسیب‌پذیری‌ها خودداری كرد. به گفته اپل، این شركت برای محافظت از مشتریان خود، مسائل امنیتی را تا زمان تكمیل تحقیقات و عرضه تمامی اصلاحیه‌های لازم، افشا یا تأیید نخواهد كرد.

با این حال CERT ایالات متحده آمریكا به مدیران آی‌تی توصیه كرده است كه به شكل اورژانسی این به‌روز رسانی‌ها را نصب نمایند. راهنمایی امنیتی این CERT می‌گوید كه به كاربران و مدیران توصیه اكید می‌شود كه به‌روز رسانی‌های امنیتی اپل را بررسی كرده و به‌روز رسانی‌های لازم را اعمال نمایند.

مشكلات وب‌كیت چندان غیرمعمول نیستند.

وب‌كیت چارچوب كاری متن‌باز Safari، كروم و سایر برنامه‌های OS X مانند Mail است.