Informace o bezpečnostním obsahu Safari 10.1.2

Tento dokument popisuje bezpečnostní obsah Safari 10.1.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.

Safari 10.1.2

Tisk ze Safari

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Zpracování škodlivého webového obsahu může vést k otevření nekonečného počtu dialogových oken tisku.

Popis: Existoval problém, kdy škodlivý nebo zneužitý web mohl zobrazovat nekonečný počet dialogových oken tisku a přesvědčit uživatele, že má zablokovaný prohlížeč. Tento problém byl vyřešen omezením počtu dialogových oken tisku.

CVE-2017-7060: Travis Kelley z Mishawaky v Indianě

WebKit

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Škodlivý web může získat data napříč původy.

Popis: Zpracování škodlivého webového obsahu může vést k tomu, že webu se pomocí časového útoku postranním kanálem vedeného prostřednictvím SVG filtrů podaří získat data napříč původy. Problém byl vyřešen tím, že zásobník z jiného původu se teď vykresluje do filtrovaného rámce.

CVE-2017-7006: David Kohlbrenner z Kalifornské univerzity v San Diegu, anonymní výzkumník

WebKit

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Návštěva škodlivého webu může vést ke zfalšování řádku s adresou.

Popis: Problém se správou stavu byl vyřešen vylepšením zpracování rámců.

CVE-2017-7011: xisigr z týmu Xuanwu Lab společnosti Tencent (tencent.com)

WebKit

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7018: lokihardt z týmu Google Project Zero

CVE-2017-7020: likemeng z Baidu Security Lab

CVE-2017-7030: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037: lokihardt z týmu Google Project Zero

CVE-2017-7039: Ivan Fratric z týmu Google Project Zero

CVE-2017-7040: Ivan Fratric z týmu Google Project Zero

CVE-2017-7041: Ivan Fratric z týmu Google Project Zero

CVE-2017-7042: Ivan Fratric z týmu Google Project Zero

CVE-2017-7043: Ivan Fratric z týmu Google Project Zero

CVE-2017-7046: Ivan Fratric z týmu Google Project Zero

CVE-2017-7048: Ivan Fratric z týmu Google Project Zero

CVE-2017-7052: cc ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-7055: Národní centrum Spojeného království pro kyberbezpečnost (NCSC)

CVE-2017-7056: lokihardt z týmu Google Project Zero

CVE-2017-7061: lokihardt z týmu Google Project Zero

WebKit

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Zpracování škodlivého webového obsahu objektem DOMParser může vést ke skriptování napříč weby.

Popis: Ve zpracování objektu DOMParser existoval problém v logice. Tento problém byl vyřešen vylepšením správy stavu.

CVE-2017-7038: Jegor Karbutov (@ShikariSenpai) ze společnosti Digital Security a Jegor Saltykov (@ansjdnakjdnajkd) ze společnosti Digital Security, Neil Jenkins ze společnosti FastMail Pty Ltd

CVE-2017-7059: Masato Kinugawa a Mario Heiderich ze společnosti Cure53

WebKit

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7049: Ivan Fratric z týmu Google Project Zero

WebKit

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7064: lokihardt z týmu Google Project Zero

Načítání stránek ve WebKitu

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7019: Zhiyang Zeng z týmu Tencent Security Platform Department

WebKit Web Inspector

K dispozici pro: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7012: Apple