Mengenai konten keamanan Safari 6

Dokumen ini menjelaskan konten keamanan Safari 6.

Demi melindungi pelanggan kami, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi mengenai Kunci PGP Keamanan Produk Apple, baca "Cara menggunakan Kunci PGP Keamanan Produk Apple."

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, baca "Pembaruan Keamanan Apple".

Safari 6.0

  • Safari

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Mengunjungi situs web yang dibuat berbahaya dapat mengakibatkan serangan skripting lintas situs.

    Deskripsi: Masalah skripting lintas situs terjadi saat penanganan umpan:// URL. Pembaruan ini menghapus penanganan umpan:// URL.

    CVE-ID

    CVE-2012-0678 : Masato Kinugawa

  • Safari

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Mengunjungi situs web yang dibuat berbahaya dapat mengakibatkan berkas dari sistem pengguna dikirimkan ke server jarak jauh

    Deskripsi: Masalah kontrol akses terjadi saat penanganan umpan:// URL. Pembaruan ini menghapus penanganan umpan:// URL.

    CVE-ID

    CVE-2012-0679 : Aaron Sigel dari vtty.com

  • Safari

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Kata sandi dapat diselesaikan secara otomatis bahkan saat situs menentukan bahwa penyelesaian otomatis harus dinonaktifkan

    Deskripsi: Elemen input kata sandi dengan atribut penyelesaian otomatis yang diatur ke "mati" diselesaikan secara otomatis. Pembaruan ini mengatasi masalah dengan peningkatan penanganan atribut penyelesaian otomatis.

    CVE-ID

    CVE-2012-0680 : Dan Poltawski dari Moodle

  • Unduhan Safari

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Membuka file yang dibuat berbahaya pada situs web tertentu dapat mengakibatkan serangan skripting lintas situs

    Deskripsi: Masalah terjadi pada dukungan Safari untuk nilai 'lampiran' header HTTP Content-Disposition. Header ini digunakan oleh banyak situs web untuk menyediakan file yang diunggah ke situs oleh pihak ketiga, seperti lampiran pada aplikasi e-mail berbasis web. Setiap skrip dalam file yang disediakan dengan nilai header ini akan dijalankan seperti file yang sudah disediakan secara sebaris, dengan akses penuh ke sumber daya lainnya di server awal. Masalah ini diatasi dengan cara mengunduh sumber daya yang disediakan dengan header ini, daripada menampilkannya secara sebaris.

    CVE-ID

    CVE-2011-3426 : Mickey Shkatov dari laplinker.com, Kyle Osborn, Hidetake Jo di Microsoft dan Microsoft Vulnerability Research (MSVR)

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Penjelasan: Beberapa masalah kerusakan memori muncul di WebKit. Masalah ini diatasi melalui peningkatan penanganan memori.

    CVE-ID

    CVE-2011-3016 : miaubiz

    CVE-2011-3021 : Arthur Gerkis

    CVE-2011-3027 : miaubiz

    CVE-2011-3032 : Arthur Gerkis

    CVE-2011-3034 : Arthur Gerkis

    CVE-2011-3035 : wushi dari team509 yang bekerja dengan iDefense VCP, Arthur Gerkis

    CVE-2011-3036 : miaubiz

    CVE-2011-3037 : miaubiz

    CVE-2011-3038 : miaubiz

    CVE-2011-3039 : miaubiz

    CVE-2011-3040 : miaubiz

    CVE-2011-3041 : miaubiz

    CVE-2011-3042 : miaubiz

    CVE-2011-3043 : miaubiz

    CVE-2011-3044 : Arthur Gerkis

    CVE-2011-3050 : miaubiz

    CVE-2011-3053 : miaubiz

    CVE-2011-3059 : Arthur Gerkis

    CVE-2011-3060 : miaubiz

    CVE-2011-3064 : Atte Kettunen dari OUSPG

    CVE-2011-3068 : miaubiz

    CVE-2011-3069 : miaubiz

    CVE-2011-3071 : pa_kt bekerja dengan Zero Day Initiative HP

    CVE-2011-3073 : Arthur Gerkis

    CVE-2011-3074 : Slawomir Blazek

    CVE-2011-3075 : miaubiz

    CVE-2011-3076 : miaubiz

    CVE-2011-3078 : Martin Barbella dari Tim Keamanan Google Chrome

    CVE-2011-3081 : miaubiz

    CVE-2011-3086 : Arthur Gerkis

    CVE-2011-3089 : Skylined dari Tim Keamanan Google Chrome, miaubiz

    CVE-2011-3090 : Arthur Gerkis

    CVE-2011-3913 : Arthur Gerkis

    CVE-2011-3924 : Arthur Gerkis

    CVE-2011-3926 : Arthur Gerkis

    CVE-2011-3958 : miaubiz

    CVE-2011-3966 : Aki Helin dari OUSPG

    CVE-2011-3968 : Arthur Gerkis

    CVE-2011-3969 : Arthur Gerkis

    CVE-2011-3971 : Arthur Gerkis

    CVE-2012-0682 : Keamanan Produk Apple

    CVE-2012-0683 : Dave Mandelin dari Mozilla

    CVE-2012-1520 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer, Jose A. Vazquez dari spa-s3c.blogspot.com bekerja dengan iDefense VCP

    CVE-2012-1521 : Skylined dari Tim Keamanan Google Chrome, Jose A. Vazquez dari spa-s3c.blogspot.com bekerja dengan iDefense VCP

    CVE-2012-3589 : Dave Mandelin dari Mozilla

    CVE-2012-3590 : Keamanan Produk Apple

    CVE-2012-3591 : Keamanan Produk Apple

    CVE-2012-3592 : Keamanan Produk Apple

    CVE-2012-3593 : Keamanan Produk Apple

    CVE-2012-3594 : miaubiz

    CVE-2012-3595 : Martin Barbella dari Keamanan Google Chrome

    CVE-2012-3596 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3597 : Abhishek Arya dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3599 : Abhishek Arya dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3600 : David Levin dari komunitas pengembangan Chromium

    CVE-2012-3603 : Keamanan Produk Apple

    CVE-2012-3604 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3605 : Cris Neckar dari Tim Keamanan Google Chrome

    CVE-2012-3608 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3609 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3610 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3611 : Keamanan Produk Apple

    CVE-2012-3615 : Stephen Chenney dari komunitas pengembangan Chromium

    CVE-2012-3618 : Abhishek Arya dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3620 : Abhishek Arya dari Tim Keamanan Google Chrome

    CVE-2012-3625 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3626 : Keamanan Produk Apple

    CVE-2012-3627 : Skylined dan Abhishek Arya dari tim Keamanan Google Chrome

    CVE-2012-3628 : Keamanan Produk Apple

    CVE-2012-3629 : Abhishek Arya dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3630 : Abhishek Arya dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3631 : Abhishek Arya dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3633 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3634 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3635 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3636 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3637 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3638 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3639 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3640 : miaubiz

    CVE-2012-3641 : Slawomir Blazek

    CVE-2012-3642 : miaubiz

    CVE-2012-3644 : miaubiz

    CVE-2012-3645 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3646 : Julien Chaffraix dari komunitas pengembangan Chromium, Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3653 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3655 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3656 : Abhishek Arya dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3661 : Keamanan Produk Apple

    CVE-2012-3663 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3664 : Thomas Sepez dari komunitas pengembangan Chromium

    CVE-2012-3665 : Martin Barbella dari Tim Keamanan Google Chrome menggunakan AddressSanitizer

    CVE-2012-3666 : Apple

    CVE-2012-3667 : Trevor Squires dari propaneapp.com

    CVE-2012-3668 : Keamanan Produk Apple

    CVE-2012-3669 : Keamanan Produk Apple

    CVE-2012-3670 : Abhishek Arya dari Tim Keamanan Google Chrome menggunakan AddressSanitizer, Arthur Gerkis

    CVE-2012-3674 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3678 : Keamanan Produk Apple

    CVE-2012-3679 : Chris Leary dari Mozilla

    CVE-2012-3680 : Skylined dari Tim Keamanan Google Chrome

    CVE-2012-3681 : Apple

    CVE-2012-3682 : Adam Barth dari Tim Keamanan Google Chrome

    CVE-2012-3683 : wushi dari team509 bekerja dengan iDefense VCP

    CVE-2012-3686 : Robin Cao dari Torch Mobile (Beijing)

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Menyeret dan menjatuhkan teks yang dipilih pada halaman web dapat mengakibatkan pengungkapan informasi lintas situs

    Deskripsi: Masalah lintas sumber terjadi saat penanganan kejadian seret dan jatuhkan. Masalah ini diatasi melalui peningkatan pelacakan sumber.

    CVE-ID

    CVE-2012-3689 : David Bloom dari Cue

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Menyeret dan menjatuhkan teks yang dipilih pada halaman web dapat mengakibatkan file dari sistem pengguna dikirim ke server jarak jauh.

    Deskripsi: Masalah kontrol akses terjadi saat penanganan kejadian seret dan jatuhkan. Masalah ini diatasi melalui peningkatan pelacakan sumber.

    CVE-ID

    CVE-2012-3690 : David Bloom dari Cue

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Mengunjungi situs web yang dibuat berbahaya dapat mengakibatkan pengungkapan lintas situs dari informasi.

    Deskripsi: masalah lintas sumber terjadi saat penanganan nilai properti CSS. Masalah ini diatasi melalui peningkatan pelacakan sumber.

    CVE-ID

    CVE-2012-3691 : Apple

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Situs web berbahaya dapat mengganti konten iframe di situs lain

    Deskripsi: Masalah lintas sumber terjadi saat penanganan iframe pada jendela popup. Masalah ini diatasi melalui peningkatan pelacakan sumber.

    CVE-ID

    CVE-2011-3067 : Sergey Glazunov

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Mengunjungi situs web yang dibuat berbahaya dapat mengakibatkan pengungkapan lintas situs dari informasi.

    Deskripsi: Masalah lintas sumber terjadi saat penanganan iframe dan pengenal fragmen. Masalah ini diatasi melalui peningkatan pelacakan sumber.

    CVE-ID

    CVE-2012-2815 : Elie Bursztein, Baptiste Gourdin, Gustav Rydstedt, dan Dan Boneh dari jurusan Security Laboratory Stanford University

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Karakter mirip di sebuah URL dapat digunakan untuk menyamar sebagai sebuah situs web

    Deskripsi: Dukungan International Domain Name (IDN) dan fon Unicode yang dilekatkan pada Safari dapat digunakan untuk membuat URL yang berisi karakter mirip. Ini dapat digunakan dalam situs web berbahaya untuk mengarahkan pengguna ke situs palsu yang secara visual terlihat sebagai domain yang sah. Masalah ini diatasi dengan melengkapi daftar WebKit untuk karakter mirip yang dikenal. Karakter yang dikenal ini diberikan pada Punycode di bar alamat.

    CVE-ID

    CVE-2012-3693 : Matt Cooley dari Symantec

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Menyeret dan menjatuhkan file ke Safari dapat memperlihatkan path sistem file dari file tersebut ke situs web.

    Deskripsi: Masalah pengungkapan informasi terjadi saat penanganan file yang diseret. Masalah ini diatasi melalui peningkatan penanganan file yang diseret.

    CVE-ID

    CVE-2012-3694 : Daniel Cheng dari Google, Aaron Sigel dari vtty.com

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Mengunjungi situs web yang dibuat berbahaya dapat mengakibatkan serangan skripting lintas situs.

    Deskripsi: Masalah kanonikalisasi terjadi saat penanganan URL. Kanonikalisasi dapat mengakibatkan skripting lintas situs pada situs yang menggunakan properti location.href. Masalah ini diatasi melalui peningkatan kanonikalisasi URL.

    CVE-ID

    CVE-2012-3695 : Masato Kinugawa

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Mengunjungi situs web yang dibuat berbahaya dapat mengakibatkan pemisahan permintaan HTTP

    Deskripsi: Masalah injeksi header HTTP terjadi saat penanganan WebSocket. Masalah ini diatasi melalui peningkatan sanitasi URI WebSocket.

    CVE-ID

    CVE-2012-3696 : David Belcher dari Tim Tanggapan Insiden Keamanan BlackBerry

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, OS X Lion Server v10.7.4

    Dampak: Situs web yang dibuat berbahaya dapat menipu nilai pada bar URL

    Deskripsi: Masalah manajemen kondisi terjadi saat penanganan riwayat sesi. Navigasi ke fragmen di halaman saat ini dapat mengakibatkan Safari menampilkan informasi salah pada bar URL. Masalah ini diatasi melalui peningkatan pelacakan kondisi sesi.

    CVE-ID

    CVE-2011-2845 : Jordi Chancel

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, Lion Server v10.7.4

    Dampak: Penyerang dapat menghindari sandbox dan mengakses setiap file yang dapat diakses pengguna.

    Deskripsi: Masalah kontrol akses terjadi saat penanganan URL. Penyerang yang mendapatkan eksekusi kode arbitrer pada Safari WebProcess (Proses Web Safari) dapat menghindari sandbox dan mengakses setiap file yang dapat diakses pengguna yang mengoperasikan Safari. Masalah ini diatasi melalui peningkatan penanganan URL file.

    CVE-ID

    CVE-2012-3697 : Aaron Sigel dari vtty.com

  • WebKit

    Tersedia untuk: OS X Lion v10.7.4, Lion Server v10.7.4

    Dampak: Mengunjungi situs web yang dibuat berbahaya dapat mengakibatkan pengungkapan dari pengungkapan konten memori.

    Deskripsi: Masalah akses memori yang tidak diinisialisasi terjadi saat penanganan gambar SVG. Masalah ini diatasi melalui peningkatan inisialisasi memori.

    CVE-ID

    CVE-2012-3650 : Apple

Informasi tentang produk yang tidak diproduksi oleh Apple, atau situs web independen tidak dikendalikan atau diuji oleh Apple, disediakan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab terkait pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pendapat terkait akurasi atau keandalan situs web pihak ketiga. Risiko adalah hal tak terpisahkan dari penggunaan Internet. Hubungi vendor untuk informasi selengkapnya.

Tanggal Dipublikasikan: