Mengenai konten keamanan Safari 12.1

Dokumen ini menjelaskan konten keamanan Safari 12.1.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

Safari 12.1

Pembaca Safari

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Mengaktifkan fitur Pembaca Safari pada halaman web perusak berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2019-6204: Ryan Pickren (ryanpickren.com)

CVE-2019-8505: Ryan Pickren (ryanpickren.com)

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2019-8506: Samuel Groß dari Google Project Zero

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan pengelolaan status yang ditingkatkan.

CVE-2019-8535: Zhiyang Zeng (@Wester) dari Tencent Blade Team

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2019-6201: dwfault bekerja sama dengan ADLab dari Venustech

CVE-2019-8518: Samuel Groß dari Google Project Zero

CVE-2019-8523: Apple

CVE-2019-8524: G. Geshev bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2019-8558: Samuel Groß dari Google Project Zero

CVE-2019-8559: Apple

CVE-2019-8563: Apple

CVE-2019-8638: ditemukan oleh OSS-Fuzz

CVE-2019-8639: ditemukan oleh OSS-Fuzz

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2019-8536: Apple

CVE-2019-8544: seorang peneliti anonim

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Memproses konten web perusak yang berbahaya dapat mengungkap informasi rahasia pengguna

Deskripsi: Masalah lintas sumber muncul dengan API pengambilan. Masalah ini telah diatasi dengan validasi input yang ditingkatkan.

CVE-2019-8515: James Lee (@Windowsrcer)

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi melalui pengelolaan memori yang ditingkatkan.

CVE-2019-7285: dwfault bekerja sama dengan ADLab dari Venustech

CVE-2019-8556: Apple

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Situs web berbahaya dapat mengeksekusi skrip dalam konteks situs web lain

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2019-8503: Linus Särud dari Detectify

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah validasi telah diatasi dengan logika yang ditingkatkan.

CVE-2019-7292: Zhunki dan Zhiyi Zhang dari 360 ESG Codesafe Team

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Proses yang melewati sandbox dapat menggagalkan pembatasan sandbox

Deskripsi: Masalah kerusakan memori telah diatasi melalui validasi yang ditingkatkan.

CVE-2019-8562: Wen Xu dari SSLab di Georgia Tech dan Hanqing Zhao dari Chaitin Security Research Lab

WebKit

Tersedia untuk: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, dan Mojave 10.14.4

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2019-8551: Ryan Pickren (ryanpickren.com)

Penghargaan tambahan

Safari

Kami ingin mengucapkan terima kasih kepada Ryan Pickren (ryanpickren.com), Nikhil Mittal (@c0d3G33k) dari Payatu Labs (payatu.com) atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Andrey Kovalev dari Yandex Security Team atas bantuannya.