Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.
Safari 13.0.3
Julkaistu 28.10.2019
WebKit
Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen.
Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.
CVE-2019-8813: nimetön tutkija
WebKit
Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-8782: Cheolung Lee (LINE+ Security Team)
CVE-2019-8783: Cheolung Lee (LINE+ Graylab Security Team)
CVE-2019-8808: ongelman havaitsi OSS-Fuzz
CVE-2019-8811: Soyeon Park (SSLab, Georgia Tech)
CVE-2019-8812: JunDong Xie (Ant-financial Light-Year Security Lab)
CVE-2019-8814: Cheolung Lee (LINE+ Security Team)
CVE-2019-8816: Soyeon Park (SSLab, Georgia Tech)
CVE-2019-8819: Cheolung Lee (LINE+ Security Team)
CVE-2019-8820: Samuel Groß (Google Project Zero)
CVE-2019-8821: Sergei Glazunov (Google Project Zero)
CVE-2019-8822: Sergei Glazunov (Google Project Zero)
CVE-2019-8823: Sergei Glazunov (Google Project Zero)
Kohta päivitetty 18.11.2019
WebKit
Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een
Vaikutus: Haitalliseksi laaditun sivuston avaaminen saattoi paljastaa sivustot, joilla käyttäjä oli käynyt
Kuvaus: HTTP-viittaajan ylätunnistetta voitiin käyttää selaushistorian vuotamiseen. Ongelma on ratkaistu muuttamalla kaikkien muiden valmistajien viittaajat takaisin alkuperäversioihinsa.
CVE-2019-8827: Artur Janc, Krzysztof Kotowicz, Lukas Weichselbaum ja Roberto Clapis (Google Security Team)
Kohta lisätty 3.2.2020
WebKit-prosessimalli
Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-8815: Apple
Kiitokset
WebKit
Haluamme kiittää Dlivea (Xuanwu Lab, Tencent) ja Zhiyi Zhangia (Legendsecin Codesafe Team, Qi'anxin Group) heidän avustaan.