蘋果 Safari 多個漏洞

在蘋果 Safari 發現多個漏洞，攻擊者可利用漏洞洩露敏感資料、繞過保安限制或控制受影響的系統。

1. 由於以嵌入的色彩描述檔（color profile）處理某些圖像時 ColorSync 存在整數滿溢錯誤，攻擊者可透過特製的網頁，利用漏洞執行任意程式碼。

2. 由於處理異常的 TIFF 或 BMP 圖像時 ImageIO 存在不同的記憶體損毀錯誤，攻擊者可透過特製的網頁，利用漏洞執行任意程式碼。

3. 由於處理 RSS 及 Atom feeds 設置的 cookies 時 PubSub 存在一些實施上的錯誤，導致即使透過在 Safari 設定 中的 "Accept Cookies" 的偏好設定來封阻 cookies，cookies 仍然會被設置起來。

4. 由於處理 external URL 格式時存在不明的錯誤，導致本機檔案開啟，作為對網頁上遇到的 URL 的回應。

5. 由於處理某些 HTML，CSS 或 XML 資料時 WebKit 存在不同的記憶體損毀錯誤、使用已釋放的記憶體內容錯誤及實施上的錯誤，攻擊者可利用漏洞執行任意程式碼或在第三者網站上洩露受保護資源的內容。