Informazioni sui contenuti di sicurezza di Safari 10.1.1

In questo documento viene descritto il contenuto di sicurezza di Safari 10.1.1.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle nuove versioni alla pagina Aggiornamenti di sicurezza Apple.

Per ulteriori informazioni sulla sicurezza, visita la pagina relativa alla sicurezza dei prodotti Apple. Puoi codificare le comunicazioni con Apple usando la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Safari 10.1.1

Rilascio del 15 maggio 2017

JavaScriptCore

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'elaborazione di contenuti web pericolosi potrebbe causare la chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario.

Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.

CVE-2017-7005: lokihardt di Google Project Zero

Voce aggiunta il 9 giugno 2017

Safari

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'accesso a una pagina web pericolosa può causare un'interruzione del servizio dell'applicazione.

Descrizione: un problema nel menu Cronologia di Safari è stato risolto con una migliore gestione della memoria.

CVE-2017-2495: Tubasa Iinuma (@llamakko_cafe) di Gehirn Inc.

Safari

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'accesso a un sito web pericoloso può causare lo spoofing della barra degli indirizzi.

Descrizione: un problema di interfaccia utente non coerente è stato risolto con una migliore gestione dello stato.

CVE-2017-2500: Zhiyang Zeng e Yuyang Zhou di Tencent Security Platform Department

CVE-2017-2511: Zhiyang Zeng di Tencent Security Platform Department

WebKit

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'elaborazione di contenuti web pericolosi può causare l'esecuzione di codice arbitrario.

Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti con una sua migliore gestione.

CVE-2017-2496: Apple

CVE-2017-2505: lokihardt di Google Project Zero

CVE-2017-2506: Zheng Huang di Baidu Security Lab in collaborazione con Zero Day Initiative di Trend Micro

CVE-2017-2514: lokihardt di Google Project Zero

CVE-2017-2515: lokihardt di Google Project Zero

CVE-2017-2521: lokihardt di Google Project Zero

CVE-2017-2525: Kai Kang (4B5F5F4B) di Xuanwu Lab di Tencent (tencent.com) in collaborazione con Zero Day Initiative di Trend Micro

CVE-2017-2526: Kai Kang (4B5F5F4B) di Xuanwu Lab di Tencent (tencent.com) in collaborazione con Zero Day Initiative di Trend Micro

CVE-2017-2530: Wei Yuan di Baidu Security Lab, Zheng Huang di Baidu Security Lab in collaborazione con Zero Day Initiative di Trend Micro

CVE-2017-2531: lokihardt di Google Project Zero

CVE-2017-2538: Richard Zhu (fluorescence) in collaborazione con Zero Day Initiative di Trend Micro

CVE-2017-2539: Richard Zhu (fluorescence) in collaborazione con Zero Day Initiative di Trend Micro

CVE-2017-2544: 360 Security (@mj0011sec) in collaborazione con Zero Day Initiative di Trend Micro

CVE-2017-2547: lokihardt di Google Project Zero, Team Sniper (Keen Lab e PC Mgr) in collaborazione con Zero Day Initiative di Trend Micro

CVE-2017-6980: lokihardt di Google Project Zero

CVE-2017-6984: lokihardt di Google Project Zero

Voce aggiornata il 20 giugno 2017

WebKit

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'elaborazione di contenuti web pericolosi può causare cross-site scripting universale.

Descrizione: si verificava un problema logico nella gestione dei comandi di WebKit Editor. Il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2017-2504: lokihardt di Google Project Zero

WebKit

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'elaborazione di contenuti web pericolosi può causare cross-site scripting universale.

Descrizione: si verificava un problema logico nella gestione dei nodi container di WebKit. Il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2017-2508: lokihardt di Google Project Zero

WebKit

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'elaborazione di contenuti web pericolosi può causare cross-site scripting universale.

Descrizione: si verificava un problema logico nella gestione degli eventi pageshow. Il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2017-2510: lokihardt di Google Project Zero

WebKit

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'elaborazione di contenuti web pericolosi può causare cross-site scripting universale.

Descrizione: si verificava un problema logico nella gestione dei frame nella cache di WebKit. Il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2017-2528: lokihardt di Google Project Zero

WebKit

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'elaborazione di contenuti web pericolosi può causare l'esecuzione di codice arbitrario.

Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti con una sua migliore gestione.

CVE-2017-2536: Samuel Groß e Niklas Baumstark in collaborazione con Zero Day Initiative di Trend Micro

WebKit

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: l'elaborazione di contenuti web pericolosi può causare cross-site scripting universale.

Descrizione: si verificava un problema logico nel caricamento dei frame. Il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2017-2549: lokihardt di Google Project Zero

Inspector web di WebKit

Disponibile per: OS X Yosemite 10.10.5 e OS X El Capitan 10.11.6 e macOS Sierra 10.12.5

Impatto: un'applicazione può essere in grado di eseguire codice non firmato.

Descrizione: un problema di danneggiamento della memoria è stato risolto con una sua migliore gestione.

CVE-2017-2499: George Dan (@theninjaprawn)

Altri riconoscimenti

Safari

Ringraziamo Flyin9_L (ZhenHui Lee) (@ACITSEC) per l'assistenza.

Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.

Data di pubblicazione: