אודות עדכוני אבטחה של Apple
מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.
מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.
למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.
Safari 16.1
פורסם ב-24 באוקטובר 2022
WebKit
זמין עבור: macOS Big Sur ו-macOS Monterey
השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי
תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.
WebKit Bugzilla: 246669
CVE-2022-42826: פרנסיסקו אלונסו (revskills@)
הרשומה נוספה ב-22 בדצמבר 2022
WebKit
זמין עבור: macOS Big Sur ו-macOS Monterey
השפעה: ביקור באתר זדוני עלול להוביל לזיוף זהות בממשק המשתמש
תיאור: הבעיה טופלה באמצעות טיפול משופר בממשק המשתמש.
WebKit Bugzilla: 243693
CVE-2022-42799: ג'י-וואן קים (@gPayl0ad), דו-היון לי (@l33d0hyun)
WebKit
זמין עבור: macOS Big Sur ו-macOS Monterey
השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי
תיאור: בעיית בלבול בסוגים טופלה באמצעות טיפול משופר בזיכרון.
WebKit Bugzilla: 244622
CVE-2022-42823: דו-היון לי (@l33d0hyun) מ-SSD Labs
WebKit
זמין עבור: macOS Big Sur ו-macOS Monterey
השפעה: עיבוד של תוכן אינטרנט בעל מבנה זדוני עשוי להביא לחשיפת מידע רגיש של משתמשים
תיאור: בעיה לוגית טופלה באמצעות ניהול מצבים משופר.
WebKit Bugzilla: 245058
CVE-2022-42824: עבדולרחמן אלקבאנדי מ-Microsoft Browser Vulnerability Research, ריאן שין מ-IAAI SecLab באוניברסיטת קוריאה, דווהיון לי (@l33d0hyun) מ-DNSLab באוניברסיטת קוריאה
WebKit
זמין עבור: macOS Big Sur ו-macOS Monterey
השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול לגרום לחישוף המצבים הפנימיים של האפליקציה
תיאור: בעיית נכונות טופלה ב-JIT באמצעות בדיקות משופרות.
WebKit Bugzilla: 242964
CVE-2022-32923: וון-יונג ג'ונג (@nonetype_pwn) מ-KAIST Hacking Lab
הרשומה נוספה ב‑27 באוקטובר 2022
WebKit PDF
זמין עבור: macOS Big Sur ו-macOS Monterey
השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי
תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.
WebKit Bugzilla: 242781
CVE-2022-32922: יונג-הואי ז'ין (@jinmo123) ב-Theori, בשיתוף עם Trend Micro Zero Day Initiative
תודות נוספות
WebKit
אנו מבקשים להודות למאדי סטון מ-Google Project Zero, נרנדרה בהאטי (@imnarendrabhati) מ-Suma Soft Pvt. Ltd. וחוקר אנונימי על הסיוע.