Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
Safari 13.1
Dirilis 24 Maret 2020
Unduhan Safari
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: iframe yang berbahaya dapat menggunakan pengaturan pengunduhan situs web lain
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2020-9784: Ruilin Yang dari Tencent Security Xuanwu Lab, Ryan Pickren (ryanpickren.com)
WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2020-3901: Benjamin Randazzo (@____benjamin)
WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: Asal unduhan mungkin tidak dikaitkan dengan benar
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2020-3887: Ryan Pickren (ryanpickren.com)
WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2020-3895: grigoritchy
CVE-2020-3900: Dongzhuo Zhao bekerja sama dengan ADLab dari Venustech
WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi
Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.
CVE-2020-3894: Sergei Glazunov dari Google Project Zero
WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2020-3897: Brendan Draper (@6r3nd4n) bekerja sama dengan Zero Day Initiative dari Trend Micro
WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.
CVE-2020-9783: Apple
WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah penggunaan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2020-3899: ditemukan oleh OSS-Fuzz
WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan serangan skripting lintas situs
Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.
CVE-2020-3902: Yiğit Can YILMAZ (@yilmazcanyigit)
Pemuatan Halaman WebKit
Tersedia untuk: macOS Mojave dan macOS High Sierra serta tercakup di macOS Catalina
Dampak: URL file mungkin tidak diproses dengan benar
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2020-3885: Ryan Pickren (ryanpickren.com)
Penghargaan tambahan
Safari
Kami ingin mengucapkan terima kasih kepada Dlive dari Tencent Security Xuanwu Lab, Jacek Kolodziej dari Procter & Gamble, dan Justin Taft dari One Up Security, LLC atas bantuan mereka.
Ekstensi Safari
Kami ingin mengucapkan terima kasih kepada Jeff Johnson dari underpassapp.com atas bantuannya.
Pembaca Safari
Kami ingin mengucapkan terima kasih kepada Nikhil Mittal (@c0d3G33k) dari Payatu Labs (payatu.com) atas bantuannya.
WebKit
Kami ingin mengucapkan terima kasih kepada Emilio Cobos Álvarez dari Mozilla, Samuel Groß dari Google Project Zero, dan para pendengar atas bantuan mereka.
Entri diperbarui 4 April 2020