Acerca del contenido de seguridad de Safari 10.0.2

En este documento se describe el contenido de seguridad de Safari 10.0.2.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple. Las comunicaciones con Apple se pueden cifrar mediante la clave PGP de seguridad de los productos Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

Safari 10.0.2

JavaScriptCore

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: un script que se ejecuta en una zona protegida de JavaScript podría acceder al estado fuera de esa zona protegida

Descripción: existía un problema de validación en el procesamiento de JavaScript. Para resolver este problema se ha mejorado la validación.

CVE-2016-4695: Mark S. Miller de Google

Lector de Safari

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: la activación de la función Lector de Safari en una página web creada con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios

Descripción: se han solucionado varios problemas de validación mejorando el saneamiento de las entradas.

CVE-2016-7650: Erling Ellingsen

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de un código arbitrario

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2016-4692: Apple

CVE-2016-7635: Apple

CVE-2016-7652: Apple

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la memoria de procesos

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.

CVE-2016-7656: Keen Lab en colaboración con Zero Day Initiative de Trend Micro

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la memoria de procesos

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.

CVE-2016-4743: Alan Cutter

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la información del usuario

Descripción: se ha solucionado un problema de validación mejorando la gestión del estado.

CVE-2016-7586: Boris Zbarsky

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de un código arbitrario

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión del estado.

CVE-2016-7587: Adam Klein

CVE-2016-7610: Zheng Huang del Baidu Security Lab en colaboración con Zero Day Initiative de Trend Micro

CVE-2016-7611: investigador anónimo en colaboración con Zero Day Initiative de Trend Micro

CVE-2016-7639: Tongbo Luo de Palo Alto Networks

CVE-2016-7640: Kai Kang de Xuanwu Lab de Tencent (tencent.com)

CVE-2016-7641: Kai Kang de Xuanwu Lab de Tencent (tencent.com)

CVE-2016-7642: Tongbo Luo de Palo Alto Networks

CVE-2016-7645: Kai Kang de Xuanwu Lab de Tencent (tencent.com)

CVE-2016-7646: Kai Kang de Xuanwu Lab de Tencent (tencent.com)

CVE-2016-7648: Kai Kang de Xuanwu Lab de Tencent (tencent.com)

CVE-2016-7649: Kai Kang de Xuanwu Lab de Tencent (tencent.com)

CVE-2016-7654: Keen Lab en colaboración con Zero Day Initiative de Trend Micro

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de un código arbitrario

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.

CVE-2016-7589: Apple

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: visitar un sitio web creado con fines malintencionados podría comprometer la información de los usuarios

Descripción: había un problema en la gestión de los mensajes de JavaScript. Esto se ha solucionado mejorando la gestión de estado.

CVE-2016-7592: xisigr de Xuanwu Lab de Tencent (tencent.com)

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la memoria de procesos

Descripción: se ha solucionado un problema de acceso de memoria sin inicializar mejorando la inicialización de la memoria.

CVE-2016-7598: Samuel Groß

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la información del usuario

Descripción: existía un problema en la gestión de los redireccionamientos HTTP. Este problema se ha solucionado mejorando la validación entre orígenes.

CVE-2016-7599: Muneaki Nishimura (nishimunea) de Recruit Technologies Co., Ltd.

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.1

Impacto: visitar un sitio web creado con fines malintencionados podría comprometer la información de los usuarios

Descripción: existía un problema en la gestión de las URL de blob. Este problema se ha solucionado mejorando la gestión de las URL.

CVE-2016-7623: xisigr de Xuanwu Lab de Tencent (tencent.com)

WebKit

Disponible para: OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12.2

Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.

CVE-2016-7632: Jeonghoon Shin