Om sikkerhedsindholdet i Safari 11.0.2

I dette dokument beskrives sikkerhedsindholdet i Safari 11.0.2.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed. Du kan kryptere din kommunikation med Apple ved hjælp af PGP-nøglen til Apple-produktsikkerhed.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Safari 11.0.2

Udgivet 6. december 2017

WebKit

Fås til: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 og macOS High Sierra 10.13.2

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-13885: 360 Security, der arbejder med Trend Micros Zero Day Initiative

Post tilføjet 22. januar 2018

WebKit

Fås til: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 og macOS High Sierra 10.13.2

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-7165: 360 Security, der arbejder med Trend Micros Zero Day Initiative

Post tilføjet 22. januar 2018

WebKit

Fås til: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 og macOS High Sierra 10.13.2

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-13884: 360 Security, der arbejder med Trend Micros Zero Day Initiative

Post tilføjet 22. januar 2018

WebKit

Fås til: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 og macOS High Sierra 10.13.2

Effekt: Indlæsning af et skadeligt websted kan medføre manipulering med brugergrænsefladen

Beskrivelse: Omdirigering af svar til 401 Unauthorized kan give et skadeligt websted tilladelse til fejlagtigt at vise låsesymbolet på blandet indhold. Problemet er løst gennem forbedret visningslogik for URL-adresser.

CVE-2017-7153: Jerry Decime

Post tilføjet 11. januar 2018

WebKit

Fås til: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 og macOS High Sierra 10.13.2

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-7156: Yuan Deng fra Ant-financial Light-Year Security Lab

CVE-2017-7157: En anonym programmør

CVE-2017-13856: Jeonghoon Shin

CVE-2017-13870: Tencent Keen Security Lab (@keen_lab), der arbejder med Trend Micros Zero Day Initiative

CVE-2017-7160: Richard Zhu (fluorescence), der arbejder med Trend Micros Zero Day Initiative

CVE-2017-13866: Tencent Keen Security Lab (@keen_lab), der arbejder med Trend Micros Zero Day Initiative

Post opdateret 10. januar 2018

WebKit Web Inspector

Fås til: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 og macOS High Sierra 10.13.2

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Der var et problem med kommandoindskydelse i Info om web. Problemet er løst ved forbedret markering af specialtegn.

CVE-2017-7161: Mitin Svyat

Post tilføjet 10. januar 2018

Yderligere anerkendelser

WebKit

Vi vil gerne takke Yiğit Can YILMAZ (@yilmazcanyigit) og Abhinash Jain (@abhinashjain) for deres hjælp.

Post tilføjet 14. februar 2018, opdateret 9. april 2018

Oplysninger om produkter, der ikke er fremstillet af Apple, eller selvstændige websteder, der ikke er styret eller testet af Apple, er ikke udtryk for anbefalinger eller godkendelser fra Apples side. Apple påtager sig intet ansvar med hensyn til udvalget af disse produkter, produkternes funktionsevne eller brugen af produkterne. Apple giver ingen garanti for, at indholdet på websteder, som Apple ikke står bag, er pålideligt og præcist. Det er forbundet med en naturlig risiko at bruge internettet. Kontakt producenten for at få yderligere oplysninger. Andre virksomheds- og produktnavne kan være varemærker tilhørende de respektive ejere.

Udgivelsesdato: