Safari 11.1'in güvenlik içeriği hakkında

Bu belgede, Safari 11.1'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Safari 11.1

Yayınlanma tarihi: 29 Mart 2018

Safari

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2018-4102: 3H güvenlik ekibinden Kai Zhao

CVE-2018-4116: @littlelailo, xisigr of Tencent Xuanwu Lab'den (tencent.com) xisigr

Safari İndirmeleri

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Özel Dolaşma sırasında indirilen bazı içerikler, indirilenler listesinden kaldırılmıyordu

Açıklama: Safari Özel Dolaşma modunda indirilen içeriklerin işlenmesinde bir bilgi sızıntısı sorunu vardı. Ek doğrulamayla bu sorun giderildi.

CVE-2018-4186: anonim bir araştırmacı

Giriş eklenme tarihi: 2 Mayıs 2018

Safari'de Oturum Açma Sırasında Otomatik Doldurma

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Kötü amaçlarla oluşturulmuş bir web sitesi, Safari'de açık bir kullanıcı etkileşimi olmadan otomatik olarak doldurulan verileri sızdırabilir.

Açıklama: Safari'de otomatik doldurma işleminin gerçekleşmesi için açık kullanıcı etkileşimi gerekmiyordu. Otomatik doldurmayla ilgili sezgisel yöntemler iyileştirilerek bu sorun giderildi.

CVE-2018-4137

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2018-4101: Ant-financial Light-Year Security Lab'den Yuan Deng

CVE-2018-4114: OSS-Fuzz tarafından bulundu

CVE-2018-4118: Jun Kokatsu (@shhnjk)

CVE-2018-4119: anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4120: Qihoo 360 Vulcan Team'den Hanming Zhang (@4shitak4)

CVE-2018-4121: Google Project Zero'dan Natalie Silvanovich

CVE-2018-4122: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4125: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4127: anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4128: Zach Markley

CVE-2018-4129: Baidu Security Lab'den likemeng (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4130: Omair (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4161: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4162: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4163: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4165: Qihoo 360 Vulcan Team'den Hanming Zhang (@4shitak4)

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Kötü amaçla oluşturulmuş bir web sitesini ziyaret etmek, siteler arası betik saldırısına neden olabilir

Açıklama: Safari'de siteler arası betik kullanımı sorunu vardı. URL doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-4133: Wallarm'dan Anton Lopanitsyn, Detectify'dan (detectify.com) Linus Särud, NTT Communications Corporation'dan Yuji Tounai

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Dizinleme türleri ile beklenmedik şekilde kurulan etkileşimler Onaylama hatasına neden oluyor

Açıklama: JavaScriptCore'daki bir işlevin işlenmesinde bir dize dizinleme sorunu vardı. Denetimler iyileştirilerek bu sorun giderildi.

CVE-2018-4113: OSS-Fuzz tarafından bulundu

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4146: OSS-Fuzz tarafından bulundu

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Kötü amaçlarla oluşturulmuş bir web sitesi kaynaklar arasında veri sızdırabilir

Açıklama: Fetch API'sında kaynaklar arası bir sorun vardı. Girdi doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-4117: anonim bir araştırmacı, anonim bir araştırmacı

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2018-4207: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 2 Mayıs 2018

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2018-4208: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 2 Mayıs 2018

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2018-4209: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 2 Mayıs 2018

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Dizinleme türleriyle beklenmedik etkileşimler hataya neden oluyordu

Açıklama: JavaScriptCore'daki bir işlevin işlenmesinde bir dize dizinleme sorunu vardı. Denetimler iyileştirilerek bu sorun giderildi.

CVE-2018-4210: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 2 Mayıs 2018

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2018-4212: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 2 Mayıs 2018

WebKit

İlgili sürümler: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 ve macOS High Sierra 10.13.4

Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2018-4213: OSS-Fuzz tarafından bulundu

Giriş eklenme tarihi: 2 Mayıs 2018

Ek teşekkür listesi

WebKit

Tinder Security Team'den Johnny Nipper'a desteği için teşekkür ederiz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: