Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.
Safari 16.2
Disponible el 13 de diciembre de 2022
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: visitar un sitio web creado con fines malintencionados podría provocar la suplantación de la barra de direcciones
Descripción: existía un problema de suplantación en la gestión de direcciones URL. Se ha solucionado el problema mejorando la validación de las entradas.
CVE-2022-46705: Hyeon Park (@tree_segment) de Team ApplePIE
Entrada añadida el 22 de diciembre de 2022 y actualizada el 16 de marzo de 2023
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.
WebKit Bugzilla: 245521
CVE-2022-42867: Maddie Stone de Google Project Zero
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de consumo de memoria mejorando la gestión de la memoria.
WebKit Bugzilla: 245466
CVE-2022-46691: investigador anónimo
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría omitir la política de mismo origen.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
WebKit Bugzilla: 246783
CVE-2022-46692: KirtiKumar Anandrao Ramchandani
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la revelación de la memoria de procesos
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
WebKit Bugzilla: 246721
CVE-2022-42852: hazbinhotel en colaboración con Zero Day Initiative de Trend Micro
Entrada actualizada el 22 de diciembre de 2022
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.
WebKit Bugzilla: 246942
CVE-2022-46696: Samuel Groß de Google V8 Security
WebKit Bugzilla: 247562
CVE-2022-46700: Samuel Groß de Google V8 Security
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría revelar información confidencial del usuario.
Descripción: se ha solucionado un problema de lógica mejorando las comprobaciones.
WebKit Bugzilla: 247066
CVE-2022-46698: Dohyun Lee (@l33d0hyun) de DNSLab en la Universidad de Corea, Ryan Shin de IAAI SecLab en la Universidad de Corea
Entrada actualizada el 22 de diciembre de 2022
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de corrupción de memoria mejorando la gestión del estado.
WebKit Bugzilla: 247420
CVE-2022-46699: Samuel Groß de Google V8 Security
WebKit Bugzilla: 244622
CVE-2022-42863: investigador anónimo
WebKit
Disponible para: macOS Big Sur y macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario. Apple está al tanto de un informe que indica que este problema se puede haber explotado activamente contra versiones de iOS lanzadas antes de iOS 15.1.
Descripción: se ha solucionado un problema de confusión de tipo mejorando la gestión del estado.
WebKit Bugzilla: 248266
CVE-2022-42856: Clément Lecigne de Threat Analysis Group de Google
Otros agradecimientos
WebKit
Queremos dar las gracias a un investigador anónimo, scarlet, por su ayuda.