نبذة حول محتوى أمان Safari 10.1.2

يتناول هذا المستند محتوى أمان Safari 10.1.2.

معلومات حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير اتصالاتك مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

Safari 10.1.2

الطباعة على Safari

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى عدد غير محدود من مربعات حوار الطباعة

الوصف: وجدت مشكلة تتعلق بقيام موقع ويب متطفل أو مخترق بإظهار عدد لا نهائي من مربعات حوار الطباعة وجعل المستخدمين يعتقدون أنه تم تأمين المستعرض الخاص بهم. تم التصدي للمشكلة من خلال تضييق النطاق على مربعات حوار الطباعة.

CVE-2017-7060:‏ Travis Kelley من City of Mishawaka،‏ Indiana

WebKit

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: ربما يقوم موقع ويب ضار بالتصفية المسبقة لبيانات عبر الأصل

الوصف: قد تسمح معالجة محتوى ويب متطفل بسحب بيانات عبر الأصل باستخدام فلاتر SVG لتنفيذ هجوم قناة زمنية جانبية. تم التصدي لهذه المشكلة من خلال تصوير ذاكرة التخزين المؤقت لبيانات عبر الأصل داخل الإطار الذي تتم تصفيته.

CVE-2017-7006:‏ David Kohlbrenner من UC San Diego وباحث غير معلوم الهوية

WebKit

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: قد تؤدي زيارة موقع ويب ضار إلى التحايل على شريط العنوان

الوصف: تمت معالجة مشكلة إدارة حالة من خلال المعالجة المحسّنة للإطار.

CVE-2017-7011: ‏xisigr من Tencent's Xuanwu Lab ‏(tencent.com)

WebKit

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7018:‏ lokihardt من Google Project Zero

CVE-2017-7020:‏ likemeng من Baidu Security Lab

CVE-2017-7030:‏ chenqin من Ant-financial Light-Year Security Lab‪ (‏蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034:‏ chenqin من Ant-financial Light-Year Security Lab‪ (‏蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037:‏ lokihardt من Google Project Zero

CVE-2017-7039:‏ Ivan Fratric من Google Project Zero

CVE-2017-7040:‏ Ivan Fratric من Google Project Zero

CVE-2017-7041:‏ Ivan Fratric من Google Project Zero

CVE-2017-7042:‏ Ivan Fratric من Google Project Zero

CVE-2017-7043:‏ Ivan Fratric من Google Project Zero

CVE-2017-7046:‏ Ivan Fratric من Google Project Zero

CVE-2017-7048:‏ Ivan Fratric من Google Project Zero

CVE-2017-7052:‏ cc يعمل مع مبادرة Zero Day من Trend Micro

CVE-2017-7055: مركز National Cyber Security Centre ‏(NCSC) في المملكة المتحدة

CVE-2017-7056:‏ lokihardt من Google Project Zero

CVE-2017-7061:‏ lokihardt من Google Project Zero

WebKit

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: قد تؤدي معالجة محتوى ويب متطفّل باستخدام DOMParser إلى البرمجة النصية بين المواقع

الوصف: وجدت مشكلة منطقية في التعامل مع DOMParser. وتمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.

CVE-2017-7038:‏ Egor Karbutov‏ (@ShikariSenpai) من Digital Security وEgor Saltykov (‏@ansjdnakjdnajkd‏) من Digital Security وNeil Jenkins من FastMail Pty Ltd

CVE-2017-7059:‏ Masato Kinugawa وMario Heiderich من Cure53

WebKit

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7049:‏ Ivan Fratric من Google Project Zero

WebKit

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تهيئة الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7064:‏ lokihardt من Google Project Zero

تحميل صفحة WebKit

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7019:‏ Zhiyang Zeng من Tencent Security Platform Department

WebKit Web Inspector

متوفر لما يلي: الإصدار 10.10.5 من OS X Yosemite والإصدار 10.11.6 من OS X El Capitan والإصدار 10.12.6 من macOS Sierra

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7012:‏ Apple