Safari 9.1.2의 보안 콘텐츠 정보

이 문서에서는 Safari 9.1.2의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 때까지 보안 문제에 대해 공개하거나, 이야기하거나, 확인하지 않습니다. 최신 출시 버전은 Apple 보안 업데이트 페이지에 나와 있습니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오. Apple 제품 보안 PGP 키를 사용하여 Apple과의 통신을 암호화할 수 있습니다.

Apple 보안 문서는 가능한 경우 CVE-ID의 취약점을 참조합니다.

Safari 9.1.2

WebKit

대상: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 및 OS X El Capitan v10.11.6

영향: 악의적으로 제작된 웹 사이트를 방문하는 경우 임의 코드가 실행될 수 있음

설명: 여러 가지 메모리 손상 문제는 개선된 메모리 처리를 통해 해결되었습니다.

CVE-2016-4589: Palo Alto Networks의 Tongbo Luo 및 Bo Qu

CVE-2016-4622: Trend Micro Zero Day와 협력하는 Samuel Gross

CVE-2016-4623: Apple

CVE-2016-4624: Apple

CVE-2016-4586: Apple

WebKit

대상: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 및 OS X El Capitan v10.11.6

영향: 악성 웹 사이트를 방문하면 다른 웹 사이트의 이미지 데이터가 공개될 수 있음

설명: SVG를 처리할 때 타이밍 문제가 발생합니다. 이 문제는 향상된 확인을 통해 해결되었습니다.

CVE-2016-4583: Roeland Krak

WebKit

대상: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 및 OS X El Capitan v10.11.6

영향: 악의적으로 제작된 웹 페이지를 방문하면 시스템 서비스 거부가 발생할 수 있음

설명: 메모리 소모 문제는 개선된 메모리 처리를 통해 해결되었습니다.

CVE-2016-4592: Mikhail

WebKit

대상: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 및 OS X El Capitan v10.11.6

영향: 악의적으로 제작한 웹 사이트를 방문하면 중요한 데이터가 유출될 수 있음

설명: 위치 변수를 처리할 때 권한 문제가 발생합니다. 이 문제는 추가 소유권 확인을 통해 해결되었습니다.

CVE-2016-4591: LINE Corporation의 ma.la

WebKit

대상: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 및 OS X El Capitan v10.11.6

영향: 악성 웹 사이트에 방문하면 사용자 인터페이스 스푸핑이 발생할 수 있음

설명: about: URL을 구문 분석할 때 출처 상속 문제가 발생합니다. 이 문제는 향상된 보안 출처 확인을 통해 해결되었습니다.

CVE-2016-4590: Tencent Xuanwu Lab(www.tencent.com)의 xisigr

WebKit JavaScript 바인딩

대상: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 및 OS X El Capitan v10.11.6

영향: 악의적으로 제작된 웹 사이트를 방문하면 스크립트가 비 HTTP 서비스의 컨텍스트에서 실행될 수 있음

설명: HTTP/0.9와 호환되는 비 HTTP 서비스에 양식을 제출하면 Safari에서 XPXSS(크로스 프로토콜 크로스 사이트 스크립팅) 문제가 발생합니다. 이 문제는 HTTP/0.9를 통해 로드된 리소스에서 스크립트 및 플러그인을 비활성화하여 해결되었습니다.

CVE-2016-4651: 알 수 없음

WebKit 페이지 로드

대상: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 및 OS X El Capitan v10.11.6

영향: 악성 웹 사이트가 출처 간 데이터를 이탈시킬 수 있음

설명: Safari URL을 리디렉션할 때 크로스 사이트 스크립팅 문제가 발생합니다. 이 문제는 리디렉션에 대한 향상된 URL 확인을 통해 해결되었습니다.

CVE-2016-4585: Mitsui Bussan Secure Directions, Inc.(www.mbsd.jp)의 Takeshi Terada

WebKit 페이지 로드

대상: OS X Mavericks v10.9.5, OS X Yosemite v10.10.5 및 OS X El Capitan v10.11.6

영향: 악의적으로 제작된 웹 사이트를 방문하는 경우 임의 코드가 실행될 수 있음

설명: 여러 가지 메모리 손상 문제는 개선된 메모리 처리를 통해 해결되었습니다.

CVE-2016-4584: Chris Vienneau