نبذة عن محتوى الأمان للمستعرض Safari 13.0.1

يتناول هذا المستند محتوى أمان Safari 13.0.1.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

Safari 13.0.1

Safari

متوفر لما يلي: macOS Mojave 10.14.6 وmacOS High Sierra 10.13.6

التأثير: قد تؤدي زيارة موقع ويب متطفل إلى التحايل على واجهة المستخدم

الوصف: تمت معالجة مشكلة تتعلق بواجهة مستخدم غير متناسقة من خلال الإدارة المحسّنة للحالة.

CVE-2019-8654:‏ ‎Juno Im (@junorouse)‎ من Theori

Service Workers

متوفر لما يلي: macOS Mojave 10.14.6 وmacOS High Sierra 10.13.6

التأثير: ربما تتسبب Service Workers في تسريب محفوظات التصفح الخاص

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لمدى Service Worker.

CVE-2019-8725:‏ Michael Thwaite من Connect Medi

WebKit

متوفر لما يلي: macOS Mojave 10.14.6 وmacOS High Sierra 10.13.6

التأثير: قد ينتهك محتوى الويب المتطفل سياسة وضع حماية iframe

الوصف: تمت معالجة هذه المشكلة عبر تطبيق وضع حماية iframe المُحسّن.

CVE-2019-8771:‏ Eliya Stein من Confiant

WebKit

متوفر لما يلي: macOS Mojave 10.14.6 وmacOS High Sierra 10.13.6

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2019-8710:‏ وُجدت بواسطة OSS-Fuzz

CVE-2019-8743:‏ zhunki من فريق Codesafe Team ضمن Legendsec في Qi'anxin Group

CVE-2019-8751:‏ Dongzhuo Zhao بالاشتراك مع ADLab من Venustech

CVE-2019-8752:‏ Dongzhuo Zhao بالاشتراك مع ADLab من Venustech

CVE-2019-8763:‏ Sergei Glazunov من Google Project Zero

CVE-2019-8765:‏ Samuel Groß من Google Project Zero

CVE-2019-8766:‏ وُجدت بواسطة OSS-Fuzz

CVE-2019-8773:‏ وُجدت بواسطة OSS-Fuzz

WebKit

متوفر لما يلي: macOS Mojave 10.14.6 وmacOS High Sierra 10.13.6

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2019-8764:‏ Sergei Glazunov من Google Project Zero

WebKit

متوفر لما يلي: macOS Mojave 10.14.6 وmacOS High Sierra 10.13.6

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة باستخدام منطق محسّن.

CVE-2019-8762:‏ Sergei Glazunov من Google Project Zero

WebKit

متوفر لما يلي: macOS Mojave 10.14.6 وmacOS High Sierra 10.13.6

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.

CVE-2020-9932:‏ Dongzhuo Zhao بالاشتراك مع ADLab من Venustech

تقدير آخر

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Yiğit Can YILMAZ (@yilmazcanyigit)‎، و‎Zhiyang Zeng (@Wester)‎ منOPPO ZIWU Cyber Security Lab على تقديم المساعدة لنا.