O sigurnosnom sadržaju sustava Safari 14.0

U ovom se dokumentu opisuje sigurnosni sadržaj sustava Safari 14.0.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva ni ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i ne ponudi zakrpe ili nova izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

Safari 14.0

Safari

Dostupno za: macOS Catalina i macOS Mojave te uključeno u sustav macOS Big Sur

Učinak: posjet zlonamjernom web-mjestu može izazvati krivotvorenje adresne trake

Opis: problem je riješen poboljšanim rukovanjem korisničkim sučeljem.

CVE-2020-9993: Masato Sugiyama (@smasato) (Sveučilište u Tsukubi), Piotr Duszynski

Safari

Dostupno za: macOS Catalina i macOS Mojave te uključeno u sustav macOS Big Sur

Učinak: posjet zlonamjernom web-mjestu može izazvati krivotvorenje adresne trake

Opis: problem s nedosljednim sučeljem riješen je poboljšanim upravljanjem stanjem.

CVE-2020-9987: Rafay Baloch (cybercitadel.com) (Cyber Citadel)

WebKit

Dostupno za sustave macOS Catalina i macOS Mojave

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2020-9948: Brendan Draper (@6r3nd4n) u suradnji s inicijativom Zero Day (Trend Micro)

WebKit

Dostupno za: macOS Catalina i macOS Mojave te uključeno u sustav macOS Big Sur

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-9947: cc u suradnji s inicijativom Zero Day (Trend Micro)

CVE-2020-9950: cc u suradnji s inicijativom Zero Day (Trend Micro)

CVE-2020-9951: Marcin 'Icewall' Noga (Cisco Talos)

WebKit

Dostupno za sustave macOS Catalina i macOS Mojave

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do napada unakrsnim skriptiranjem na više web-mjesta

Opis: problem s provjerom valjanosti ulaznih podataka riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-9952: Ryan Pickren (ryanpickren.com)

WebKit

Dostupno za sustave macOS Catalina i macOS Mojave

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2020-9983: zhunki

Dodatna zahvala

Safari

Željeli bismo zahvaliti osobi @PaulosYibelo (Limehats) i Ryanu Pickrenu (ryanpickren.com) na pomoći.

Čitač za Safari

Željeli bismo zahvaliti Zhiyangu Zengu (@Wester) (OPPO ZIWU Security Lab) na pomoći.

WebKit

Željeli bismo zahvaliti Pawelu Wylecialu (REDTEAM.PL), Ryanu Pickrenu (ryanpickren.com), Tsubasaiju FUJIIJU (@reinforchu) i Zhiyangu Zengu (@Wester) (OPPO ZIWU Security Lab) na pomoći.