À propos des correctifs de sécurité de Safari 16
Ce document décrit les correctifs de sécurité de Safari 16.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
Safari 16
Safari Extensions
Disponible pour : macOS Big Sur et macOS Monterey
Conséquence : un site web peut être en mesure de tracer les utilisateurs via les extensions web Safari.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2022-32868 : Michael
WebKit
Disponible pour : macOS Big Sur et macOS Monterey
Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.
Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.
CVE-2022-32886 : P1umer, afang5472, xmzyshypnc
WebKit
Disponible pour : macOS Big Sur et macOS Monterey
Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2022-32912 : Jeonghoon Shin (@singi21a) de Theori, en collaboration avec le programme Zero Day Initiative de Trend Micro
WebKit
Disponible pour : macOS Big Sur et macOS Monterey
Conséquence : la consultation d’un site web incluant du contenu malveillant peut entraîner du spoofing dans l’interface utilisateur.
Description : ce problème a été résolu par une meilleure gestion de l’interface utilisateur.
CVE-2022-32891 : @real_as3617 et un chercheur anonyme
WebKit Sandboxing
Disponible pour : macOS Big Sur et macOS Monterey
Conséquence : un processus en sandbox est susceptible de contourner les restrictions de la sandbox.
Description : un problème d’accès a été résolu par des améliorations de la sandbox.
CVE-2022-32892 : @18楼梦想改造家 et @jq0904 du laboratoire WeBin de DBAppSecurity
WebKit Storage
Disponible pour : macOS Big Sur et macOS Monterey
Conséquence : une app peut être en mesure de contourner les préférences de confidentialité.
Description : le problème a été résolu par une meilleure gestion des caches.
CVE-2022-32833 : Csaba Fitzl (@theevilbit) d’Offensive Security, Jeff Johnson
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.