Tietoja Safari 13.0.4:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 13.0.4:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.

Safari 13.0.4

WebKit

Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy myös macOS Catalinaan

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2019-8835: Nimetön yhteistyössä Trend Micron Zero Day Initiativen kanssa, Mike Zhang (Pangu Team)

CVE-2019-8844: William Bowling (@wcbowling)

WebKit

Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy myös macOS Catalinaan

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2019-8846: Marcin Towalski (Cisco Talos)

WebKit

Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy myös macOS Catalinaan

Vaikutus: Haitalliseksi laaditun sivuston avaaminen saattoi paljastaa sivustot, joilla käyttäjä oli käynyt

Kuvaus: Storage Access API:n käsittelyssä oli tietojen paljastumisongelma. Tämä ongelma on ratkaistu parantamalla logiikkaa.

CVE-2019-8898: Michael Kleber (Google)