Acerca del contenido de seguridad de Safari 14.1.1

En este documento se describe el contenido de seguridad de Safari 14.1.1.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.

Safari 14.1.1

WebKit

Disponible para: macOS Catalina y macOS Mojave

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2021-30749: investigador anónimo y mipu94 del laboratorio SEFCOM, ASU, en colaboración con Zero Day Initiative de Trend Micro

CVE-2021-30734: Jack Dates de RET2 Systems, Inc. (@ret2systems) en colaboración con Zero Day Initiative de Trend Micro

WebKit

Disponible para: macOS Catalina y macOS Mojave

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios.

Descripción: se ha solucionado un problema entre orígenes con elementos de iframe mejorando el seguimiento de los orígenes de seguridad.

CVE-2021-30744: Dan Hite de jsontop

WebKit

Disponible para: macOS Catalina y macOS Mojave

Impacto: un sitio web creado con fines malintencionados podría tener acceso a puertos restringidos en servidores arbitrarios.

Descripción: se ha solucionado un problema de lógica mejorando las restricciones.

CVE-2021-30720: David Schütz (@xdavidhu)

WebKit

Disponible para: macOS Catalina y macOS Mojave

Impacto: una aplicación maliciosa podría filtrar información confidencial sobre los usuarios

Descripción: se ha solucionado un problema de lógica mejorando las restricciones.

CVE-2021-30682: Prakash (@1lastBr3ath)

WebKit

Disponible para: macOS Catalina y macOS Mojave

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.

CVE-2021-21779: Marcin Towalski de Cisco Talos

WebKit

Disponible para: macOS Catalina y macOS Mojave

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución universal de secuencias de comandos entre sitios.

Descripción: se ha solucionado un problema de lógica mejorando la gestión del estado.

CVE-2021-30689: investigador anónimo

WebKit

Disponible para: macOS Catalina y macOS Mojave

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se ha solucionado un desbordamiento de enteros mejorando la validación de las entradas.

CVE-2021-30663: investigador anónimo

WebRTC

Disponible para: macOS Catalina y macOS Mojave

Impacto: un atacante remoto podría provocar una denegación de servicio.

Descripción: se ha solucionado una falta de referencia a un puntero nulo mediante la mejora de la validación.

CVE-2021-23841: Tavis Ormandy de Google

CVE-2021-30698: Tavis Ormandy de Google

Otros agradecimientos

WebKit

Queremos dar las gracias a Chris Salls (@salls) de Makai Security por su ayuda.