Acerca del contenido de seguridad de Safari 10.0.2
En este documento se describe el contenido de seguridad de Safari 10.0.2.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple. Las comunicaciones con Apple se pueden cifrar mediante la clave PGP de seguridad de los productos Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.
Safari 10.0.2
JavaScriptCore
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: un script que se ejecuta en una zona protegida de JavaScript podría acceder al estado fuera de esa zona protegida
Descripción: existía un problema de validación en el procesamiento de JavaScript. Para resolver este problema se ha mejorado la validación.
CVE-2016-4695: Mark S. Miller de Google
Lector de Safari
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: la activación de la función Lector de Safari en una página web creada con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios
Descripción: se han solucionado varios problemas de validación mejorando el saneamiento de las entradas.
CVE-2016-7650: Erling Ellingsen
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de un código arbitrario
Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.
CVE-2016-4692: Apple
CVE-2016-7635: Apple
CVE-2016-7652: Apple
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la memoria de procesos
Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.
CVE-2016-7656: Keen Lab en colaboración con Zero Day Initiative de Trend Micro
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la memoria de procesos
Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.
CVE-2016-4743: Alan Cutter
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la información del usuario
Descripción: se ha solucionado un problema de validación mejorando la gestión del estado.
CVE-2016-7586: Boris Zbarsky
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de un código arbitrario
Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión del estado.
CVE-2016-7587: Adam Klein
CVE-2016-7610: Zheng Huang del Baidu Security Lab en colaboración con Zero Day Initiative de Trend Micro
CVE-2016-7611: investigador anónimo en colaboración con Zero Day Initiative de Trend Micro
CVE-2016-7639: Tongbo Luo de Palo Alto Networks
CVE-2016-7640: Kai Kang de Xuanwu Lab de Tencent (tencent.com)
CVE-2016-7641: Kai Kang de Xuanwu Lab de Tencent (tencent.com)
CVE-2016-7642: Tongbo Luo de Palo Alto Networks
CVE-2016-7645: Kai Kang de Xuanwu Lab de Tencent (tencent.com)
CVE-2016-7646: Kai Kang de Xuanwu Lab de Tencent (tencent.com)
CVE-2016-7648: Kai Kang de Xuanwu Lab de Tencent (tencent.com)
CVE-2016-7649: Kai Kang de Xuanwu Lab de Tencent (tencent.com)
CVE-2016-7654: Keen Lab en colaboración con Zero Day Initiative de Trend Micro
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de un código arbitrario
Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.
CVE-2016-7589: Apple
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: visitar un sitio web creado con fines malintencionados podría comprometer la información de los usuarios
Descripción: había un problema en la gestión de los mensajes de JavaScript. Esto se ha solucionado mejorando la gestión de estado.
CVE-2016-7592: xisigr de Xuanwu Lab de Tencent (tencent.com)
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la memoria de procesos
Descripción: se ha solucionado un problema de acceso de memoria sin inicializar mejorando la inicialización de la memoria.
CVE-2016-7598: Samuel Groß
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la información del usuario
Descripción: existía un problema en la gestión de los redireccionamientos HTTP. Este problema se ha solucionado mejorando la validación entre orígenes.
CVE-2016-7599: Muneaki Nishimura (nishimunea) de Recruit Technologies Co., Ltd.
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.1
Impacto: visitar un sitio web creado con fines malintencionados podría comprometer la información de los usuarios
Descripción: existía un problema en la gestión de las URL de blob. Este problema se ha solucionado mejorando la gestión de las URL.
CVE-2016-7623: xisigr de Xuanwu Lab de Tencent (tencent.com)
WebKit
Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2
Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario
Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.
CVE-2016-7632: Jeonghoon Shin
La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.