關於 Safari 10.1.1 的安全性內容

本文說明 Safari 10.1.1 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。您可以使用 Apple 產品安全性 PGP 金鑰來加密與 Apple 的通訊。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

Safari 10.1.1

JavaScriptCore

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：處理惡意製作的網頁內容可能導致應用程式意外終止或執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-7005：Google Project Zero 的 lokihardt

Safari

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：參訪惡意製作的網頁可能導致應用程式阻斷服務

說明：改進記憶體處理機制後，已解決 Safari 瀏覽記錄選單的問題。

CVE-2017-2495：Gehirn Inc. 的 Tubasa Iinuma（@llamakko_cafe）

Safari

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：參訪惡意網站可能導致網址列詐騙攻擊

說明：改進狀態管理機制後，已解決不一致使用者介面問題。

CVE-2017-2500：騰訊安全平台部的 Zhiyang Zeng 和 Yuyang Zhou

CVE-2017-2511：騰訊安全平台部的 Zhiyang Zeng

WebKit

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-2496：Apple

CVE-2017-2505：Google Project Zero 的 lokihardt

CVE-2017-2506：百度安全實驗室的 Zheng Huang（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2514：Google Project Zero 的 lokihardt

CVE-2017-2515：Google Project Zero 的 lokihardt

CVE-2017-2521：Google Project Zero 的 lokihardt

CVE-2017-2525：騰訊玄武實驗室（tencent.com）的 Kai Kang（4B5F5F4B）（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2526：騰訊玄武實驗室（tencent.com）的 Kai Kang（4B5F5F4B）（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2530：百度安全實驗室的 Wei Yuan、百度安全實驗室的 Zheng Huang（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2531：Google Project Zero 的 lokihardt

CVE-2017-2538：Richard Zhu（fluorescence）（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2539：Richard Zhu（fluorescence）（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2544：360 Security（@mj0011sec）（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2547：Google Project Zero 的 lokihardt、Team Sniper（科恩實驗室和 PC Mgr）（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-6980：Google Project Zero 的 lokihardt

CVE-2017-6984：Google Project Zero 的 lokihardt

WebKit

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理 WebKit 編輯器指令時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2504：Google Project Zero 的 lokihardt

WebKit

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理 WebKit 容器節點時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2508：Google Project Zero 的 lokihardt

WebKit

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理頁面顯示（pageshow）事件時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2510：Google Project Zero 的 lokihardt

WebKit

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理 WebKit 快取框架時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2528：Google Project Zero 的 lokihardt

WebKit

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-2536：Samuel Groß 和 Niklas Baumstark（與趨勢科技的 Zero Day Initiative 計劃合作）

WebKit

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：載入框架時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2549：Google Project Zero 的 lokihardt

WebKit 網頁檢閱器

適用於：OS X Yosemite 10.10.5、OS X El Capitan 10.11.6 和 macOS Sierra 10.12.5

影響：應用程式可能得以執行未簽署的程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2017-2499：George Dan（@theninjaprawn）

特別鳴謝

Safari

我們要感謝 Flyin9_L（ZhenHui Lee）（@ACITSEC）所提供的協助。