Mengenai Pembaruan Keamanan 2011-002

Dokumen ini menjelaskan Pembaruan Keamanan 2011-002.

Dokumen ini menjelaskan Pembaruan Keamanan 2011-002. Pembaruan ini dapat diunduh dan diinstal melalui preferensi Pembaruan Perangkat Lunak atau dari Unduhan Apple.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk informasi tentang Kunci PGP Keamanan Produk Apple, baca “Cara menggunakan Kunci PGP Keamanan Produk Apple.”

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, baca “Pembaruan Keamanan Apple”.

Pembaruan Keamanan 2011-002

• Certificate Trust Policy

  Tersedia untuk: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.7, Mac OS X Server v10.6.7

  Dampak: Penyerang dengan posisi jaringan berhak istimewa dapat memintas kredensial atau informasi sensitif pengguna lainnya

  Deskripsi: Beberapa sertifikat SSL palsu diterbitkan oleh lembaga registrasi afiliasi Comodo. Ini memungkinkan penyerang man-in-the-middle mengalihkan koneksi dan memintas kredensial atau informasi sensitif pengguna lainnya. Masalah ini diatasi dengan memasukkan sertifikat palsu ke dalam daftar hitam.

  Catatan: Untuk iOS, masalah ini diatasi dengan iOS 4.3.2 dan iOS 4.2.7. Untuk sistem Windows, Safari mengandalkan toko sertifikat dari sistem operasi host untuk menentukan apakah sertifikat server SSL dapat dipercaya. Jika pembaruan yang dijelaskan dalam Artikel Basis Pengetahuan Microsoft 2524375 diterapkan, Safari akan menganggap sertifikat ini tidak tepercaya. Artikel tersedia di http://support.microsoft.com/kb/2524375