เกี่ยวกับเนื้อหาความปลอดภัยของ Safari 11.0.1
เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาด้านการรักษาความปลอดภัยของ Safari 11.0.1
เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple
เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple คุณสามารถเข้ารหัสการสื่อสารกับ Apple ได้โดยใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple
เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้
Safari 11.0.1
Safari
มีให้สำหรับ: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 และ macOS High Sierra 10.13
ผลกระทบ: การเข้าชมเว็บไซต์ที่ประสงค์ร้ายอาจทำให้เกิดการปลอมแปลงแถบที่อยู่
คำอธิบาย: ปัญหาอินเทอร์เฟซผู้ใช้ไม่สอดคล้องได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น
CVE-2017-13790: Zhiyang Zeng (@Wester) จาก Tencent Security Platform Department
CVE-2017-13789: xisigr จาก Tencent's Xuanwu Lab (tencent.com)
WebKit
มีให้สำหรับ: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 และ macOS High Sierra 10.13
ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยอำเภอใจ
คำอธิบาย: ปัญหาหลายประการเกี่ยวกับความเสียหายของหน่วยความจำได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น
CVE-2017-13783: Ivan Fratric จาก Google Project Zero
CVE-2017-13784: Ivan Fratric จาก Google Project Zero
CVE-2017-13785: Ivan Fratric จาก Google Project Zero
CVE-2017-13788: xisigr จาก Tencent's Xuanwu Lab (tencent.com)
CVE-2017-13791: Ivan Fratric จาก Google Project Zero
CVE-2017-13792: Ivan Fratric จาก Google Project Zero
CVE-2017-13793: Hanul Choi ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro
CVE-2017-13794: Ivan Fratric จาก Google Project Zero
CVE-2017-13795: Ivan Fratric จาก Google Project Zero
CVE-2017-13796: Ivan Fratric จาก Google Project Zero
CVE-2017-13797: Ivan Fratric จาก Google Project Zero
CVE-2017-13798: Ivan Fratric จาก Google Project Zero
CVE-2017-13802: Ivan Fratric จาก Google Project Zero
CVE-2017-13803: chenqin (陈钦) จาก Ant-financial Light-Year Security
การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ Apple ไม่ได้ควบคุมหรือทดสอบไม่ถือเป็นการแนะนำหรือการรับรองใดๆ Apple จะไม่รับผิดชอบในส่วนที่เกี่ยวข้องกับการเลือก ประสิทธิภาพการทำงาน หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น โปรดติดต่อผู้จำหน่ายหากต้องการข้อมูลเพิ่มเติม