Tietoja Safari 15.6:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 15.6:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.

Safari 15.6

JavaScriptCore

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: ongelma on ratkaistu parantamalla rajojen tarkastuksia.

CVE-2022-48503: Dongzhuo Zhao yhteistyössä ADLab of Venustechin kanssa sekä ZhaoHai (Cyberpeace Tech Co., Ltd.)

Safari Extensions

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisella verkkosivustolla käynti saattoi vuotaa arkaluontoisia tietoja.

Kuvaus: ongelma on ratkaistu parantamalla käyttöliittymän käsittelyä.

CVE-2022-32784: Young Min Kim, CompSec Lab, Seoul National University

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Muistin vioittumisongelma ratkaistiin parantamalla validointia.

CVE-2022-32885: P1umer (@p1umer) ja Q1IQ (@q1iqF)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: käyttäjää saattoi pystyä seuraamaan hänen IP-osoitteensa avulla.

Kuvaus: logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2022-32861: Matthias Keller (m-keller.com)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla tilanhallintaa.

CVE-2022-32863: P1umer (@p1umer), afang (@afang5472), xmzyshypnc (@xmzyshypnc1)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: rajojen ulkopuolisen muistin kirjoitusongelma ratkaistiin parantamalla annettujen tietojen vahvistamista.

CVE-2022-32792: Manfred Paul (@_manfp) yhteistyössä Trend Micro Zero Day Initiativen kanssa

WebRTC

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla tilanhallintaa.

CVE-2022-2294: Jan Vojtesek, Avast Threat Intelligence Team