Informacije o sigurnosnom sadržaju sustava Safari 12.0.1

U ovom se dokumentu opisuje sigurnosni sadržaj sustava Safari 12.0.1.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva ni ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i ne ponudi zakrpe ili nova izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda. Komunikaciju s Appleom možete kriptirati pomoću PGP ključa za sigurnost Appleovih proizvoda.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Safari 12.0.1

Čitač za Safari

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14

Učinak: omogućivanjem značajke čitača za Safari na zlonamjernoj web-stranici moglo se izazvati unakrsno skriptiranje

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2018-4374: Ryan Pickren (ryanpickren.com)

Čitač za Safari

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14

Učinak: omogućivanjem značajke čitača za Safari na zlonamjernoj web-stranici moglo se izazvati unakrsno skriptiranje

Opis: u pregledniku Safari otkriven je problem sa skriptiranjem na više stranica. Problem je riješen poboljšanom provjerom valjanosti URL-a.

CVE-2018-4377: Ryan Pickren (ryanpickren.com)

WebKit

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: veći broj problema s oštećenom memorijom riješen je poboljšanim rukovanjem memorijom.

CVE-2018-4372: HyungSeok Han, DongHyeon Oh i Sang Kil Cha (KAIST Softsec Lab, Koreja)

CVE-2018-4373: ngg, alippai, DirtYiCE, KT tvrtke Tresorit i inicijativa Zero Day tvrtke Trend Micro

CVE-2018-4375: Yu Haiwan i Wu Hongjun (Tehnološko sveučilište u Nanjangu) i inicijativa Zero Day tvrtke Trend Micro

CVE-2018-4376: 010 i inicijativa Zero Day (Trend Micro)

CVE-2018-4382: lokihardt (Google Project Zero)

CVE-2018-4386: lokihardt (Google Project Zero)

CVE-2018-4392: zhunki (tim za zaštitu kodova tvrtke 360 ESG)

CVE-2018-4416: lokihardt (Google Project Zero)

WebKit

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14

Učinak: zlonamjerno web-mjesto može izazvati odbijanje usluge

Opis: problem iscrpljivanja resursa riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2018-4409: Sabri Haddouche (@pwnsdx) (Wire Swiss GmbH)

WebKit

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja koda

Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti.

CVE-2018-4378: HyungSeok Han, DongHyeon Oh i Sang Kil Cha (KAIST Softsec Lab, Koreja), zhunki (360 ESG Codesafe Team)

Dodatna zahvala

Safari

Željeli bismo zahvaliti Yiğitu Canu Yilmazu (@yilmazcanyigit) za njegovu pomoć.

Čitač za Safari

Na pomoći zahvaljujemo Ryanu Pickrenu (ryanpickren.com).