Tietoja Safari 13.0.3:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 13.0.3:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.

Safari 13.0.3

Julkaistu 28.10.2019

WebKit

Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen.

Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2019-8813: nimetön tutkija

WebKit

Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2019-8782: Cheolung Lee (LINE+ Security Team)

CVE-2019-8783: Cheolung Lee (LINE+ Graylab Security Team)

CVE-2019-8808: ongelman havaitsi OSS-Fuzz

CVE-2019-8811: Soyeon Park (SSLab, Georgia Tech)

CVE-2019-8812: JunDong Xie (Ant-financial Light-Year Security Lab)

CVE-2019-8814: Cheolung Lee (LINE+ Security Team)

CVE-2019-8816: Soyeon Park (SSLab, Georgia Tech)

CVE-2019-8819: Cheolung Lee (LINE+ Security Team)

CVE-2019-8820: Samuel Groß (Google Project Zero)

CVE-2019-8821: Sergei Glazunov (Google Project Zero)

CVE-2019-8822: Sergei Glazunov (Google Project Zero)

CVE-2019-8823: Sergei Glazunov (Google Project Zero)

Kohta päivitetty 18.11.2019

WebKit

Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een

Vaikutus: Haitalliseksi laaditun sivuston avaaminen saattoi paljastaa sivustot, joilla käyttäjä oli käynyt

Kuvaus: HTTP-viittaajan ylätunnistetta voitiin käyttää selaushistorian vuotamiseen. Ongelma on ratkaistu muuttamalla kaikkien muiden valmistajien viittaajat takaisin alkuperäversioihinsa.

CVE-2019-8827: Artur Janc, Krzysztof Kotowicz, Lukas Weichselbaum ja Roberto Clapis (Google Security Team)

Kohta lisätty 3.2.2020

WebKit-prosessimalli

Saatavuus: macOS Mojave 10.14.6 sekä macOS High Sierra 10.13.6 ja sisältyy macOS Catalina 10.15.1:een

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2019-8815: Apple

Kiitokset

WebKit

Haluamme kiittää Dlivea (Xuanwu Lab, Tencent) ja Zhiyi Zhangia (Legendsecin Codesafe Team, Qi'anxin Group) heidän avustaan.

Tiedot tuotteista, jotka eivät ole Applen valmistamia, sekä tiedot itsenäisistä verkkosivustoista, jotka eivät ole Applen hallinnoimia tai testaamia, eivät sisällä suosituksia. Apple ei vastaa muiden valmistajien verkkosivustojen tai tuotteiden valikoimasta, toimivuudesta tai käytöstä. Apple ei takaa muiden valmistajien verkkosivustojen tarkkuutta tai luotettavuutta. Saat lisätietoja ottamalla yhteyttä myyjään.

Julkaisupäivämäärä: