Tentang konten keamanan Safari 10.1.1

Dokumen ini menjelaskan konten keamanan Safari 10.1.1.

Tentang pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengkonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman pembaruan keamanan Apple.

Untuk informasi lebih lanjut tentang keamanan, buka halaman Keamanan Produk Apple. Anda dapat mengenkripsi komunikasi dengan Apple menggunakan Kunci PGP Keamanan Produk Apple.

Dokumen keamanan Apple memberikan referensi tentang kerentanan menurut CVE-ID jika memungkinkan.

Safari 10.1.1

JavaScriptCore

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

CVE-2017-7005: lokihardt dari Google Project Zero

Safari

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Berkunjung ke halaman web yang dibuat secara berbahaya dapat mengarah ke penolakan layanan aplikasi.

Deskripsi: Masalah dalam menu riwayat Safari diatasi melalui penanganan memori yang lebih baik.

CVE-2017-2495: Tubasa Iinuma (@llamakko_cafe) dari Gehirn Inc.

Safari

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Mengunjungi situs web berbahaya dapat menyebabkan pemalsuan bar alamat

Deskripsi: Masalah antarmuka pengguna yang tidak konsisten telah diatasi dengan manajemen kondisi yang ditingkatkan.

CVE-2017-2500: Zhiyang Zeng dan Yuyang Zhou dari Departemen Platform Keamanan Tencent

CVE-2017-2511: Zhiyang Zeng dari Departemen Platform Keamanan Tencent

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-2496: Apple

CVE-2017-2505: lokihardt dari Google Project Zero

CVE-2017-2506: Zheng Huang dari the Baidu Security Lab yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2514: lokihardt dari Google Project Zero

CVE-2017-2515: lokihardt dari Google Project Zero

CVE-2017-2521: lokihardt dari Google Project Zero

CVE-2017-2525: Kai Kang (4B5F5F4B) dari Xuanwu Lab Tencent (tencent.com) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2526: Kai Kang (4B5F5F4B) dari Xuanwu Lab Tencent (tencent.com) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2530: Wei Yuan dari Lab Keamanan Baidu, Zheng Huang dari Lab Keamanan Baidu bekerja dengan Zero Day Initiative dari Trend Micro

CVE-2017-2531: lokihardt dari Google Project Zero

CVE-2017-2538: Richard Zhu (fluorescence) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2539: Richard Zhu (fluorescence) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2544: 360 Security (@mj0011sec) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2547: lokihardt dari Google Project Zero, Team Sniper (Keen Lab dan PC Mgr) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-6980: lokihardt dari Google Project Zero

CVE-2017-6984: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Deskripsi: Masalah logika muncul saat menangani perintah Editor WebKit. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2504: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Deskripsi: Masalah logika muncul saat menangani node wadah WebKit. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2508: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Deskripsi: Masalah logika muncul saat menangani kejadian tampilan halaman. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2510: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Deskripsi: Masalah logika muncul saat menangani rangka dengan cache WebKit. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2528: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-2536: Samuel Groß dan Niklas Baumstark yang bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Deskripsi: Masalah muncul saat memuat bingkai. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2549: lokihardt dari Google Project Zero

Inspektur Web WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.5

Dampak: Aplikasi mungkin dapat mengeksekusi kode tidak bertanda

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-2499: George Dan (@theninjaprawn)

Penghargaan tambahan

Safari

Kami ingin berterima kasih kepada Flyin9_L (ZhenHui Lee) (@ACITSEC) atas bantuan mereka.