Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Safari 11.0.2
Vydáno 6. prosince 2017
WebKit
K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 a macOS High Sierra 10.13.2
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2017-13885: 360 Security ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 22. ledna 2018
WebKit
K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 a macOS High Sierra 10.13.2
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2017-7165: 360 Security ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 22. ledna 2018
WebKit
K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 a macOS High Sierra 10.13.2
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2017-13884: 360 Security ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 22. ledna 2018
WebKit
K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 a macOS High Sierra 10.13.2
Dopad: Návštěva škodlivého webu může vést ke zfalšování uživatelského rozhraní.
Popis: Přesměrování odpovědí na stránku 401 Unauthorized může škodlivému webu umožnit nesprávně zobrazit ikonu zámku u smíšeného obsahu. Tento problém byl vyřešen vylepšením logiky zobrazování URL adres.
CVE-2017-7153: Jerry Decime
Záznam přidán 11. ledna 2018
WebKit
K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 a macOS High Sierra 10.13.2
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2017-7156: Yuan Deng z týmu Ant-financial Light-Year Security Lab
CVE-2017-7157: anonymní výzkumník
CVE-2017-13856: Jeonghoon Shin
CVE-2017-13870: Tencent Keen Security Lab (@keen_lab) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-7160: Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-13866: Tencent Keen Security Lab (@keen_lab) ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam aktualizován 10. ledna 2018
WebKit Web Inspector
K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 a macOS High Sierra 10.13.2
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Ve Web Inspectoru existoval problém s vložením příkazu. Problém byl vyřešen vylepšením escapování speciálních znaků.
CVE-2017-7161: Mitin Svyat
Záznam přidán 10. ledna 2018
Další poděkování
WebKit
Poděkování za pomoc si zaslouží Yiğit Can YILMAZ (@yilmazcanyigit) a Abhinash Jain (@abhinashjain).
Záznam přidán 14. února 2018, aktualizován 9. dubna 2018