Informace o bezpečnostním obsahu Safari 16

Tento dokument popisuje bezpečnostní obsah Safari 16.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Safari 16

Safari Extensions

K dispozici pro: macOS Big Sur a macOS Monterey

Dopad: Web může sledovat uživatele prostřednictvím webových rozšíření Safari.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-32868: Michael

WebKit

K dispozici pro: macOS Big Sur a macOS Monterey

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2022-32886: P1umer, afang5472, xmzyshypnc

WebKit

K dispozici pro: macOS Big Sur a macOS Monterey

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32912: Jeonghoon Shin (@singi21a) z týmu Theori ve spolupráci s týmem Trend Micro Zero Day Initiative

WebKit

K dispozici pro: macOS Big Sur a macOS Monterey

Dopad: Návštěva webové stránky se škodlivým obsahem může vést k podvržení uživatelského rozhraní.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

CVE-2022-32891: @real_as3617 a anonymní výzkumník

WebKit Sandboxing

K dispozici pro: macOS Big Sur a macOS Monterey

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problém s přístupem byl vyřešen vylepšením sandboxu.

CVE-2022-32892: @18楼梦想改造家 a @jq0904 z týmu WeBin Lab společnosti DBAppSecurity

WebKit Storage

K dispozici pro: macOS Big Sur a macOS Monterey

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.

CVE-2022-32833: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security, Jeff Johnson