Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
Safari 16.2
Vydáno 13. prosince 2022
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Návštěva škodlivého webu může vést ke zfalšování řádku s adresou.
Popis: Při zpracovávání adres URL mohlo dojít k falšování. Problém byl vyřešen vylepšením ověřování vstupů.
CVE-2022-46705: Hyeon Park (@tree_segment) z týmu ApplePIE
Záznam přidán 22. prosince 2022, aktualizován 16. března 2023
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
WebKit Bugzilla: 245521
CVE-2022-42867: Maddie Stone z Google Project Zero
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém se spotřebou paměti byl vyřešen vylepšením správy paměti.
WebKit Bugzilla: 245466
CVE-2022-46691: anonymní výzkumník
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Zpracování škodlivého webového obsahu může vést k obejití zásady stejného původu.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
WebKit Bugzilla: 246783
CVE-2022-46692: KirtiKumar Anandrao Ramchandani
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
WebKit Bugzilla: 246721
CVE-2022-42852: hazbinhotel ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam aktualizován 22. prosince 2022
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
WebKit Bugzilla: 246942
CVE-2022-46696: Samuel Groß z týmu Google V8 Security
WebKit Bugzilla: 247562
CVE-2022-46700: Samuel Groß z týmu Google V8 Security
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.
Popis: Problém v logice byl vyřešen vylepšením kontrol.
WebKit Bugzilla: 247066
CVE-2022-46698: Dohyun Lee (@l33d0hyun) z týmu DNSLab při Korejské univerzitě, Ryan Shin z týmu IAAI SecLab při Korejské univerzitě
Záznam aktualizován 22. prosince 2022
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
WebKit Bugzilla: 247420
CVE-2022-46699: Samuel Groß z týmu Google V8 Security
WebKit Bugzilla: 244622
CVE-2022-42863: anonymní výzkumník
WebKit
K dispozici pro: macOS Big Sur a macOS Monterey
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 15.1.
Popis: Problém se záměnou typů byl vyřešen vylepšením správy stavu.
WebKit Bugzilla: 248266
CVE-2022-42856: Clément Lecigne ze skupiny Google Threat Analysis Group
Další poděkování
WebKit
Poděkování za pomoc zaslouží anonymní výzkumník a scarlet.