Safari 11'in güvenlik içeriği hakkında
Bu belgede Safari 11'in güvenlik içeriği açıklanmaktadır.
Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Safari 11
Safari
İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.
CVE-2017-7085: Tencent Xuanwu Lab'den (tencent.com) xisigr
WebKit
İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-7081: Apple
WebKit
İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2017-7087: Apple
CVE-2017-7091: Baidu Security Lab'den Wei Yuan (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7092: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla), Qihoo 360 Vulcan Team'den Qixun Zhao (@S0rryMybad)
CVE-2017-7093: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7094: Leviathan Security Group'tan Tim Michaud (@TimGMichaud)
CVE-2017-7095: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7096: Baidu Security Lab'den Wei Yuan
CVE-2017-7098: Instituto Tecnológico de Aeronáutica'dan Felipe Freitas
CVE-2017-7099: Apple
CVE-2017-7100: Cure53'ten Masato Kinugawa ve Mario Heiderich
CVE-2017-7102: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang
CVE-2017-7104: Baidu Security Lab'den likemeng
CVE-2017-7107: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang
CVE-2017-7111: Baidu Security Lab'den (xlab.baidu.com) likemeng (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7117: Google Project Zero'dan lokihardt
CVE-2017-7120: Ant-financial Light-Year Security Lab'den chenqin (陈钦)
WebKit
İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir
Açıklama: Ana sekmenin işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.
CVE-2017-7089: ONSEC'ten Anton Lopanitsyn, Detectify'dan Frans Rosén
WebKit
İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Tek kaynağa ait olan çerezler diğer kaynağa gönderilebilir
Açıklama: Web tarayıcısı çerezlerinin işlenmesiyle ilgili bir izin sorunu vardı. Artık özel URL düzenleri için çerez döndürülmemesi sağlanarak bu sorun giderildi.
CVE-2017-7090: Apple
WebKit
İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.
CVE-2017-7106: Thinking Objects GmbH'den (to.com) Oliver Paukstadt
WebKit
İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir
Açıklama: Uygulama Önbelleği politikası beklenmedik bir şekilde uygulanabilir.
CVE-2017-7109: avlidienbrunn
WebKit
İlgili sürümler: OS X El Capitan 10.11.6 ile macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Kötü amaçlı bir web sitesi, Safari'nin Özel Dolaşma Modu'nu kullanan kullanıcıları izleyebilir
Açıklama: Web tarayıcısı çerezlerinin işlenmesiyle ilgili bir izin sorunu vardı. Sınırlamalar iyileştirilerek bu sorun giderildi.
CVE-2017-7144: UIC BITS Lab'den Mohammad Ghasemisharif
WebKit Saklama Alanı
İlgili sürümler: OS X El Capitan 10.11.6 ile macOS Sierra 10.12.6 ve macOS High Sierra 10.13
Etki: Safari Özel dolaşma oturumundan sonra web sitesi verileri aygıtta kalabilir
Açıklama: Safari Özel pencerelerinde web sitesi verilerinin işlenmesinde bir bilgi sızıntısı sorunu vardı. Verilerin işlenmesi iyileştirilerek bu sorun giderildi.
CVE-2017-7142: Rich Shawn O’Connell, anonim bir araştırmacı, anonim bir araştırmacı
Ek teşekkür listesi
WebKit
Tencent Xuanwu Lab'den (tencent.com) xisigr'a desteği için teşekkür ederiz.
WebKit
The City School, PAF Chapter'dan Rayyan Bijoora'ya (@Bijoora) desteği için teşekkür ederiz.
WebKit
redrain'e (360CERT'den hongyu) desteği için teşekkür ederiz.
Tam Ekran WebKit
Tencent Xuanwu Lab'den (tencent.com) xisigr'a desteği için teşekkür ederiz.
Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.