OS X 10.9和OS X 10.8双双迎来Safari更新:解决WebKit的漏洞

苹果公司近日已经为OS X 10.9 Mavericks 和 OS X 10.8 Mountain Lion系统发布了最新版Safari，修补与WebKit相关的两个bug，这两个bug可能允许恶意网站在用户的计算机上运行代码。苹果为OS X 10.9 Mavericks 发布的是 Safari 7.0.4，为OS X 10.8 Mountain Lion 发布的是 Safari 6.1.4，均解决了 WebKit 的漏洞，其中一个漏洞导致访问一个恶意网站时任意代码可以在主机上执行。同样的问题也可能导致Safari意外崩溃。

WebKit的第二个问题是，处理网址的unicode 字符时，它允许恶意制作的 URL 发出虚假的postMessage 起源，从而骗过接收器的起源检查。这些问题通过增强编码和解码来解决。

目前Safari 7.0.4 和 6.1.4 已经可以通过软件更新来免费下载。