В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или выпуски. Последние выпуски перечислены на странице Обновления системы безопасности Apple.
Дополнительную информацию о безопасности см. на странице Безопасность продуктов Apple. Зашифровать информацию, передаваемую в Apple, можно с помощью PGP-ключа безопасности продуктов Apple.
В документах Apple о безопасности уязвимости идентифицируются с помощью кода CVE-ID, когда это возможно.
Safari 10.0.1
Дата выпуска 24 октября 2016 г.
WebKit
Доступно для: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 и macOS Sierra 10.12
Воздействие. Обработка вредоносного веб-содержимого может привести к раскрытию информации пользователя
Описание. Проблема проверки ввода устранена путем улучшенного управления состояниями.
CVE-2016-4613: Крис Палмер (Chris Palmer)
Запись обновлена 27 октября 2016 г.
WebKit
Доступно для: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 и macOS Sierra 10.12
Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода
Описание. Ряд проблем повреждения памяти устранен путем улучшенной обработки памяти.
CVE-2016-4666: Apple
CVE-2016-4677: анонимный исследователь, сотрудничающий с компанией Trend Micro по программе Zero Day Initiative
WebKit
Доступно для: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 и macOS Sierra 10.12
Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода
Описание. Ряд проблем повреждения памяти устранен путем улучшенной обработки памяти.
CVE-2016-7578: компания Apple
Запись добавлена 27 октября 2016 г.