Om Apple-sikkerhedsopdateringer
Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.
Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
Safari 12.1.1
Udgivet 13. maj 2019
WebKit
Fås til: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 og inkluderet i macOS Mojave 10.14.5
Effekt: Behandling af skadeligt webindhold kan resultere i afsløring af proceshukommelse
Beskrivelse: Der var et out-of-bounds-læseproblem, som er løst ved forbedret inputvalidering.
CVE-2019-8607: Junho Jang og Hanul Choi fra LINE Security Team
WebKit
Fås til: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 og inkluderet i macOS Mojave 10.14.5
Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode
Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.
CVE-2019-6237: G. Geshev, der arbejder med Trend Micros Zero Day Initiative, og Liu Long fra Qihoo 360 Vulcan Team
CVE-2019-8571: 01, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8583: sakura fra Tencent Xuanwu Lab, jessica (@babyjess1ca_) fra Tencent Keen Lab og dwfault, der arbejder hos ADLab fra Venustech
CVE-2019-8584: G. Geshev fra MWR Labs, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8586: En anonym programmør
CVE-2019-8587: G. Geshev, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8594: Suyoung Lee og Sooel Son fra KAIST Web Security & Privacy Lab og HyungSeok Han og Sang Kil Cha fra KAIST SoftSec Lab
CVE-2019-8595: G. Geshev fra MWR Labs, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8596: Wen Xu fra SSLab på Georgia Tech
CVE-2019-8597: 01, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8601: Fluoroacetate, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8608: G. Geshev, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8609: Wen Xu fra SSLab på Georgia Tech
CVE-2019-8610: En anonym person, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8611: Samuel Groß fra Google Project Zero
CVE-2019-8615: G. Geshev fra MWR Labs, der arbejder med Trend Micros Zero Day Initiative
CVE-2019-8619: Wen Xu fra SSLab på Georgia Tech og Hanqing Zhao fra Chaitin Security Research Lab
CVE-2019-8622: Samuel Groß fra Google Project Zero
CVE-2019-8623: Samuel Groß fra Google Project Zero
CVE-2019-8628: Wen Xu fra SSLab på Georgia Tech og Hanqing Zhao fra Chaitin Security Research Lab
Yderligere anerkendelser
Safari
Vi vil gerne takke Michael Ball fra Gradescope by Turnitin for hjælpen.