Mengenai konten keamanan Safari 10.1.2

Dokumen ini menjelaskan konten keamanan Safari 10.1.2.

Tentang pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengkonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman pembaruan keamanan Apple.

Untuk informasi lebih lanjut tentang keamanan, buka halaman Keamanan Produk Apple. Anda dapat mengenkripsi komunikasi dengan Apple menggunakan Kunci PGP Keamanan Produk Apple.

Dokumen keamanan Apple memberikan referensi tentang kerentanan menurut CVE-ID jika memungkinkan.

Safari 10.1.2

Pencetakan Safari

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Memproses konten web perusak yang berbahaya dapat menimbulkan dialog pencetakan dalam jumlah tidak terbatas

Deskripsi: Masalah muncul di mana situs web perusak atau yang diretas dapat menampilkan dialog pencetakan yang tidak terbatas dan membuat pengguna yakin bahwa browser mereka dikunci. Masalah ini telah diatasi melalui pembatasan dialog pencetakan.

CVE-2017-7060: Travis Kelley dari City of Mishawaka, Indiana

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Situs web yang berbahaya dapat menarik data lintas sumber

Deskripsi: Memproses konten web perusak yang berbahaya dapat memungkinkan data lintas asal dibatasi menggunakan filter SVG untuk melakukan serangan saluran-sisi waktu. Masalah ini diatasi dengan tidak memformat buffer lintas asal ke dalam bingkai yang tersaring.

CVE-2017-7006: David Kohlbrenner dari UC San Diego, seorang peneliti anonim

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Mengunjungi situs web berbahaya dapat menyebabkan pemalsuan bar alamat

Deskripsi: Masalah manajemen status diatasi melalui penanganan bingkai yang ditingkatkan.

CVE-2017-7011: xisigr dari Tencent Xuanwu Lab (tencent.com)

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7018: lokihardt dari Google Project Zero

CVE-2017-7020: likemeng dari Baidu Security Lab

CVE-2017-7030: chenqin dari Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034: chenqin dari Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037: lokihardt dari Google Project Zero

CVE-2017-7039: Ivan Fratric dari Google Project Zero

CVE-2017-7040: Ivan Fratric dari Google Project Zero

CVE-2017-7041: Ivan Fratric dari Google Project Zero

CVE-2017-7042: Ivan Fratric dari Google Project Zero

CVE-2017-7043: Ivan Fratric dari Google Project Zero

CVE-2017-7046: Ivan Fratric dari Google Project Zero

CVE-2017-7048: Ivan Fratric dari Google Project Zero

CVE-2017-7052: cc bekerja sama dengan Trend Micro's Zero Day Initiative

CVE-2017-7055: National Cyber Security Centre (NCSC) Inggris

CVE-2017-7056: lokihardt dari Google Project Zero

CVE-2017-7061: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Memproses konten web perusak yang berbahaya dengan DOMParser dapat menyebabkan skripting lintas situs

Deskripsi: Masalah logik muncul saat menangani DOMParser. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-7038: Egor Karbutov (@ShikariSenpai) dari Digital Security dan Egor Saltykov (@ansjdnakjdnajkd) dari Digital Security, Neil Jenkins dari FastMail Pty Ltd

CVE-2017-7059: Masato Kinugawa dan Mario Heiderich dari Cure53

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7049: Ivan Fratric dari Google Project Zero

WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Aplikasi mungkin dapat membaca memori terbatas

Deskripsi: Masalah inisialisasi memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7064: lokihardt dari Google Project Zero

Pemuatan Halaman WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7019: Zhiyang Zeng dari Departemen Platform Keamanan Tencent

Inspektur Web WebKit

Tersedia untuk: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6, dan macOS Sierra 10.12.6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7012: Apple