Safari 10.1.1'in güvenlik içeriği hakkında

Bu belgede Safari 10.1.1'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Safari 10.1.1

JavaScriptCore

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2017-7005: Google Project Zero'dan lokihardt

Safari

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş bir web sayfasının ziyaret edilmesi uygulamada servis reddine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek Safari'nin tarihçe menüsündeki bir sorun giderildi.

CVE-2017-2495: Gehirn Inc.'ten Tubasa Iinuma (@llamakko_cafe)

Safari

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2017-2500: Tencent Güvenlik Platformu Departmanı'ndan Zhiyang Zeng ve Yuyang Zhou

CVE-2017-2511: Tencent Güvenlik Platformu Departmanı'ndan Zhiyang Zeng

WebKit

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2017-2496: Apple

CVE-2017-2505: Google Project Zero'dan lokihardt

CVE-2017-2506: Baidu Security Lab'den Zheng Huang (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-2514: Google Project Zero'dan lokihardt

CVE-2017-2515: Google Project Zero'dan lokihardt

CVE-2017-2521: Google Project Zero'dan lokihardt

CVE-2017-2525: Tencent Xuanwu Lab'den (tencent.com) Kai Kang (4B5F5F4B) (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-2526: Tencent Xuanwu Lab'den (tencent.com) Kai Kang (4B5F5F4B) (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-2530: Baidu Security Lab'den Wei Yuan, Baidu Security Lab'den Zheng Huang (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-2531: Google Project Zero'dan lokihardt

CVE-2017-2538: Richard Zhu (fluorescence) (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-2539: Richard Zhu (fluorescence) (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-2544: 360 Security (@mj0011sec) (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-2547: Google Project Zero'dan lokihardt, Team Sniper (Keen Lab ve PC Mgr) (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2017-6980: Google Project Zero'dan lokihardt

CVE-2017-6984: Google Project Zero'dan lokihardt

WebKit

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: WebKit Editor komutlarının işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-2504: Google Project Zero'dan lokihardt

WebKit

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: WebKit kapsayıcı düğümlerinin işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-2508: Google Project Zero'dan lokihardt

WebKit

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Pageshow etkinliklerinin işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-2510: Google Project Zero'dan lokihardt

WebKit

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Önbelleğe alınan WebKit çerçevelerinin işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-2528: Google Project Zero'dan lokihardt

WebKit

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2017-2536: Samuel Groß ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla)

WebKit

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Çerçeve yüklemesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2017-2549: Google Project Zero'dan lokihardt

WebKit Web Denetleyicisi

İlgili sürümler: OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 ve macOS Sierra 10.12.5

Etki: Bir uygulama imzalanmamış bir kodu çalıştırabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bellek bozulması sorunu giderildi.

CVE-2017-2499: George Dan (@theninjaprawn)

Ek teşekkür listesi

Safari

Flyin9_L (ZhenHui Lee) (@ACITSEC) adlı kullanıcıya desteği için teşekkür ederiz.