El problema que fue solucionado en el navegador Web del iPhone, permitía la ejecución de códigos malintencionados incluidos en sitios web. Una rara condición en la actualización de la página combinada con la redirección de HTTP podrían permitir al código JavaScript de una página, modificar una página redireccionada. Lo que podría permitir la lectura o la modificación arbitraria de las cookies y páginas del navegador.

El otro problema solucionado para Safari, permitía la ejecución de código arbitrario si un usuario visita una página web con código malicioso. En cuanto al componente de WebCore, se reparó un problema que permite a sitios web maliciosos realizar peticiones a través del sitio. Y de igual forma que con Safari, algún hacker podría ejecutar el código a través del sitio, aprovechando esta vulnerabilidad.

WebKit recibió actualización para reparar errores en la visualización de los caracteres en un URL, lo que podría usarse para enmascarar el enlace a un sitio web seguro, pero que en realidad conduce a la terminación inesperada de la aplicación o a la ejecución de código arbitrario.