Mengenai Pembaruan Keamanan Safari 4 Public Beta

Dokumen ini menjelaskan Pembaruan Keamanan Safari 4 Public Beta.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk informasi tentang Kunci PGP Keamanan Produk Apple, baca “Cara menggunakan Kunci PGP Keamanan Produk Apple.”

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, buka halaman “Pembaruan Keamanan Apple”.

Pembaruan Keamanan Safari 4 Public Beta

• libxml

  CVE-ID: CVE-2008-3529

  Tersedia untuk: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP atau Vista

  Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer

  Deskripsi: Tumpukan kelebihan buffer muncul dalam penanganan libxml terhadap nama entitas yang panjang. Mengunjungi situs web perusak yang berbahaya dapat menyebabkan app berhenti tiba-tiba atau eksekusi kode arbitrer. Pembaruan ini mengatasi masalah tersebut melalui pemeriksaan batas yang ditingkatkan. Masalah ini telah diatasi di Safari 3.2.3.

• Safari

  CVE-ID: CVE-2009-0162

  Tersedia untuk: Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP atau Vista

  Dampak: Mengakses URL “feed:” perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

  Deskripsi: Beberapa masalah validasi input muncul dalam penanganan Safari terhadap URL “feed:”. Mengakses URL “feed:” perusak yang berbahaya dapat menyebabkan eksekusi JavaScript arbitrer. Pembaruan ini mengatasi masalah tersebut dengan melakukan validasi tambahan untuk URL “feed:”. Masalah ini tidak memengaruhi sistem sebelum Mac OS X v10.5. Masalah ini telah diatasi di Safari 3.2.3. Terima kasih kepada Billy Rios dari Microsoft Vulnerability Research (MSVR) dan Alfredo Melloni karena telah melaporkan masalah ini.

• WebKit

  CVE-ID: CVE-2009-0945

  Tersedia untuk: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.7, Mac OS X Server v10.5.7, Windows XP atau Vista

  Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

  Deskripsi: Masalah kerusakan memori muncul dalam penanganan WebKit terhadap objek SVGList. Mengunjungi situs web perusak yang berbahaya dapat menyebabkan eksekusi kode arbitrer. Pembaruan ini mengatasi masalah tersebut melalui pemeriksaan batas yang ditingkatkan. Masalah ini telah diatasi di Safari 3.2.3. Terima kasih kepada Nils yang bekerja sama dengan Zero Day Initiative dari TippingPoint karena telah melaporkan masalah ini.