Tietoja Safari 13.0.3:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 13.0.3:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.

Safari 13.0.3

WebKit

Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen.

Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2019-8813: nimetön tutkija

WebKit

Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2019-8782: Cheolung Lee (LINE+ Security Team)

CVE-2019-8783: Cheolung Lee (LINE+ Graylab Security Team)

CVE-2019-8808: ongelman havaitsi OSS-Fuzz

CVE-2019-8811: Soyeon Park (SSLab, Georgia Tech)

CVE-2019-8812: JunDong Xie (Ant-financial Light-Year Security Lab)

CVE-2019-8814: Cheolung Lee (LINE+ Security Team)

CVE-2019-8816: Soyeon Park (SSLab, Georgia Tech)

CVE-2019-8819: Cheolung Lee (LINE+ Security Team)

CVE-2019-8820: Samuel Groß (Google Project Zero)

CVE-2019-8821: Sergei Glazunov (Google Project Zero)

CVE-2019-8822: Sergei Glazunov (Google Project Zero)

CVE-2019-8823: Sergei Glazunov (Google Project Zero)

WebKit

Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een

Vaikutus: Haitalliseksi laaditun sivuston avaaminen saattoi paljastaa sivustot, joilla käyttäjä oli käynyt

Kuvaus: HTTP-viittaajan ylätunnistetta voitiin käyttää selaushistorian vuotamiseen. Ongelma on ratkaistu muuttamalla kaikkien muiden valmistajien viittaajat takaisin alkuperäversioihinsa.

CVE-2019-8827: Artur Janc, Krzysztof Kotowicz, Lukas Weichselbaum ja Roberto Clapis (Google Security Team)

WebKit-prosessimalli

Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2019-8815: Apple

Kiitokset

WebKit

Haluamme kiittää Dlivea (Xuanwu Lab, Tencent) ja Zhiyi Zhangia (Legendsecin Codesafe Team, Qi'anxin Group) heidän avustaan.