Tietoja Safari 14.1.1:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 14.1.1:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.

Safari 14.1.1

WebKit

Saatavuus: macOS Catalina ja macOS Mojave

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30749: nimetön tutkija ja Trend Micron Zero Day Initiativen parissa työskentelevä mipu94 (SEFCOM Lab, ASU)

CVE-2021-30734: Trend Micron Zero Day Initiativen parissa työskentelevä Jack Dates (@ret2systems, RET2 Systems, Inc.)

WebKit

Saatavuus: macOS Catalina ja macOS Mojave

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen

Kuvaus: iframe-elementteihin liittyvä lähteiden välinen ongelma on ratkaistu parantamalla suojauksen alkuperän seurantaa.

CVE-2021-30744: Dan Hite (jsontop)

WebKit

Saatavuus: macOS Catalina ja macOS Mojave

Vaikutus: Haitallinen verkkosivusto saattoi kyetä käyttämään satunnaisten palvelimien rajoitettuja portteja.

Kuvaus: Logiikkaongelma on ratkaistu parantamalla rajoituksia.

CVE-2021-30720: David Schütz (@xdavidhu)

WebKit

Saatavuus: macOS Catalina ja macOS Mojave

Vaikutus: Haittaohjelma saattoi pystyä vuotamaan arkaluontoisia käyttäjätietoja.

Kuvaus: Logiikkaongelma on ratkaistu parantamalla rajoituksia.

CVE-2021-30682: Prakash (@1lastBr3ath)

WebKit

Saatavuus: macOS Catalina ja macOS Mojave

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2021-21779: Marcin Towalski (Cisco Talos)

WebKit

Saatavuus: macOS Catalina ja macOS Mojave

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen

Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2021-30689: nimetön tutkija

WebKit

Saatavuus: macOS Catalina ja macOS Mojave

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Kokonaisluvun ylivuoto ratkaistiin parantamalla annettujen tietojen vahvistamista.

CVE-2021-30663: nimetön tutkija

WebRTC

Saatavuus: macOS Catalina ja macOS Mojave

Vaikutus: Etähyökkääjä saattoi pystyä aiheuttamaan palveluneston.

Kuvaus: Nollaosoittimen epäviittaus korjattiin parantamalla annettujen tietojen tarkistusta.

CVE-2021-23841: Tavis Ormandy (Google)

CVE-2021-30698: Tavis Ormandy (Google)

Kiitokset

WebKit

Haluamme kiittää Chris Sallsia (@salls, Makai Security) hänen avustaan.