Tietoja Safari 13.0.5:n turvallisuussisällöstä
Tässä asiakirjassa kerrotaan Safari 13.0.5:n turvallisuussisällöstä.
Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.
Safari 13.0.5
Safari
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: Haitallisen URL-osoitteen käsitteleminen saattoi aiheuttaa mielivaltaisen javascript-koodin suorittamisen.
Kuvaus: Mukautetun URL-mallin käsittelyongelma korjattiin parantamalla annettujen tietojen vahvistusta.
CVE-2020-9860: CodeColorist (Ant-Financial LightYear Labs)
Safari
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: Haitallisella verkkosivustolla käynti saattoi aiheuttaa osoiterivin väärentämisen.
Kuvaus: Epäyhdenmukaisen käyttöliittymän ongelma on korjattu parantamalla tilanhallintaa.
CVE-2020-3833: Nikhil Mittal (@c0d3G33k) (Payatu Labs, payatu.com)
Safari
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: URL-malli voidaan virheellisesti ohittaa määritettäessä multimedian käyttöoikeuksia verkkosivustolle.
Kuvaus: Logiikkaongelma on ratkaistu parantamalla validointia.
CVE-2020-3852: Ryan Pickren (ryanpickren.com)
Safarin kirjautumisen automaattinen täyttö
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: Paikallinen käyttäjä saattoi vahingossa lähettää salasanan salaamattomana verkon kautta.
Kuvaus: Ongelma on ratkaistu parantamalla käyttöliittymän käsittelyä.
CVE-2020-3841: Sebastian Bicchi (@secresDoge) (Sec-Research)
WebKit
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen.
Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.
CVE-2020-3867: nimetön tutkija
WebKit
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.
CVE-2020-3825: Przemysław Sporysz (Euvic)
CVE-2020-3868: Marcin Towalski (Cisco Talos)
WebKit
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: Haitallinen verkkosivusto saattoi pystyä aiheuttamaan palveluneston.
Kuvaus: Palvelunesto-ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2020-3862: Srikanth Gatta (Google Chrome)
WebKitin sivun lataaminen
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: Ylätason DOM-objektin konteksti saatettiin virheellisesti arvioida turvalliseksi.
Kuvaus: Logiikkaongelma on ratkaistu parantamalla validointia.
CVE-2020-3865: Ryan Pickren (ryanpickren.com)
WebKitin sivun lataaminen
Saatavuus: macOS Mojave ja macOS High Sierra, sisältyy macOS Catalinaan
Vaikutus: DOM-objektin kontekstin suojausalkuperä ei ehkä ollut yksilöllinen.
Kuvaus: Logiikkaongelma on ratkaistu parantamalla validointia.
CVE-2020-3864: Ryan Pickren (ryanpickren.com)
Tiedot tuotteista, jotka eivät ole Applen valmistamia, sekä tiedot itsenäisistä verkkosivustoista, jotka eivät ole Applen hallinnoimia tai testaamia, eivät sisällä suosituksia. Apple ei vastaa muiden valmistajien verkkosivustojen tai tuotteiden valikoimasta, toimivuudesta tai käytöstä. Apple ei takaa muiden valmistajien verkkosivustojen tarkkuutta tai luotettavuutta. Saat lisätietoja ottamalla yhteyttä myyjään.