نبذة عن محتوى أمان Safari 15.3

يتناول هذا المستند محتوى أمان Safari 15.3.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Safari 15.3

WebKit

متوفر لما يلي: macOS Big Sur وmacOS Catalina

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-22590: ‏Toan Pham from Team Orca من Sea Security (security.sea.com)‎

WebKit

متوفر لما يلي: macOS Big Sur وmacOS Catalina

التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2022-22592:‏ ‎Prakash (@1lastBr3ath)‎

WebKit

متوفر لما يلي: macOS Big Sur وmacOS Catalina

التأثير: قد تؤدي معالجة رسالة بريد متطفّلة إلى تشغيل Javascript عشوائي

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال التصحيح المحسّن للإدخال.

CVE-2022-22589:‏ Heige من ‎KnownSec 404 Team (knownsec.com)‎ وBo Qu من ‎Palo Alto Networks (paloaltonetworks.com)‎

WebKit Storage

متوفر لما يلي: macOS Big Sur وmacOS Catalina

التأثير: قد يتمكّن أحد مواقع الويب من تعقّب معلومات المستخدم الحساسة

الوصف: تمت معالجة مشكلة عبر مصادر مختلفة في واجهة برمجة تطبيقات IndexDB من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-22594: ‏Martin Bajanik من FingerprintJS

تقدير آخر

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Prakash (@1lastBr3ath)‎ على تقديم المساعدة لنا.