Mengenai konten keamanan Safari 13.1

Dokumen ini menjelaskan konten keamanan Safari 13.1.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

Safari 13.1

Unduhan Safari

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: iframe yang berbahaya dapat menggunakan pengaturan pengunduhan situs web lain

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-9784: Ruilin Yang dari Tencent Security Xuanwu Lab, Ryan Pickren (ryanpickren.com)

WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3901: Benjamin Randazzo (@____benjamin)

WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: Asal unduhan mungkin tidak dikaitkan dengan benar

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-3887: Ryan Pickren (ryanpickren.com)

WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3895: grigoritchy

CVE-2020-3900: Dongzhuo Zhao bekerja sama dengan ADLab dari Venustech

WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.

CVE-2020-3894: Sergei Glazunov dari Google Project Zero

WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3897: Brendan Draper (@6r3nd4n) bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9783: Apple

WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3899: ditemukan oleh OSS-Fuzz

WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan serangan skripting lintas situs

Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.

CVE-2020-3902: Yiğit Can YILMAZ (@yilmazcanyigit)

Pemuatan Halaman WebKit

Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina

Dampak: URL file mungkin tidak diproses dengan benar

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-3885: Ryan Pickren (ryanpickren.com)

Penghargaan tambahan

Safari

Kami ingin mengucapkan terima kasih kepada Dlive dari Tencent Security Xuanwu Lab, Jacek Kolodziej dari Procter & Gamble, dan Justin Taft dari One Up Security, LLC atas bantuan mereka.

Ekstensi Safari

Kami ingin mengucapkan terima kasih kepada Jeff Johnson dari underpassapp.com atas bantuannya.

Pembaca Safari

Kami ingin mengucapkan terima kasih kepada Nikhil Mittal (@c0d3G33k) dari Payatu Labs (payatu.com) atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Emilio Cobos Álvarez dari Mozilla, Samuel Groß dari Google Project Zero, dan para pendengar atas bantuan mereka.