Informacije o sigurnosnom sadržaju sustava Safari 15.6

U ovom se dokumentu opisuje sigurnosni sadržaj sustava Safari 15.6.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

Safari 15.6

JavaScriptCore

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: obradom web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem je riješen poboljšanim provjerama ograničenja.

CVE-2022-48503: Dongzhuo Zhao u suradnji s laboratorijem ADLab (Venustech) i ZhaoHai (Cyberpeace Tech Co., Ltd.)

Safari Extensions

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: posjetom zlonamjernom web-mjestu mogli bi se odati osjetljivi podaci

Opis: problem je riješen poboljšanim rukovanjem korisničkim sučeljem.

CVE-2022-32784: Young Min Kim, laboratorij CompSec Lab s Nacionalog sveučilišta u Seulu

WebKit

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja proizvoljnog koda

Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti.

CVE-2022-32885: P1umer (@p1umer) i Q1IQ (@q1iqF)

WebKit

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: korisnika se moglo pratiti preko IP adrese

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2022-32861: Matthias Keller (m-keller.com)

WebKit

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja proizvoljnog koda

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem stanjem.

CVE-2022-32863: P1umer (@p1umer), afang (@afang5472), xmzyshypnc (@xmzyshypnc1)

WebKit

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem sa zapisivanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2022-32792: Manfred Paul (@_manfp) u suradnji sa zajednicom Trend Micro Zero Day Initiative

WebRTC

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda.

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem stanjem.

CVE-2022-2294: Jan Vojtesek iz tima Avast Threat Intelligence