เกี่ยวกับเนื้อหาความปลอดภัยของ Safari 11.0.1

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาด้านการรักษาความปลอดภัยของ Safari 11.0.1

เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple คุณสามารถเข้ารหัสการสื่อสารกับ Apple ได้โดยใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

Safari 11.0.1

Safari

มีให้สำหรับ: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 และ macOS High Sierra 10.13

ผลกระทบ: การเข้าชมเว็บไซต์ที่ประสงค์ร้ายอาจทำให้เกิดการปลอมแปลงแถบที่อยู่

คำอธิบาย: ปัญหาอินเทอร์เฟซผู้ใช้ไม่สอดคล้องได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2017-13790: Zhiyang Zeng (@Wester) จาก Tencent Security Platform Department

CVE-2017-13789: xisigr จาก Tencent's Xuanwu Lab (tencent.com)

WebKit

มีให้สำหรับ: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 และ macOS High Sierra 10.13

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาหลายประการเกี่ยวกับความเสียหายของหน่วยความจำได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

CVE-2017-13783: Ivan Fratric จาก Google Project Zero

CVE-2017-13784: Ivan Fratric จาก Google Project Zero

CVE-2017-13785: Ivan Fratric จาก Google Project Zero

CVE-2017-13788: xisigr จาก Tencent's Xuanwu Lab (tencent.com)

CVE-2017-13791: Ivan Fratric จาก Google Project Zero

CVE-2017-13792: Ivan Fratric จาก Google Project Zero

CVE-2017-13793: Hanul Choi ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

CVE-2017-13794: Ivan Fratric จาก Google Project Zero

CVE-2017-13795: Ivan Fratric จาก Google Project Zero

CVE-2017-13796: Ivan Fratric จาก Google Project Zero

CVE-2017-13797: Ivan Fratric จาก Google Project Zero

CVE-2017-13798: Ivan Fratric จาก Google Project Zero

CVE-2017-13802: Ivan Fratric จาก Google Project Zero

CVE-2017-13803: chenqin (陈钦) จาก Ant-financial Light-Year Security