Informacije o sigurnosnom sadržaju preglednika Safari 15.3

U ovom se dokumentu opisuje sigurnosni sadržaj preglednika Safari 15.3.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

Safari 15.3

WebKit

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2022-22590: Toan Pham (Tim Orca, Sea Security (security.sea.com))

WebKit

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: obrada zlonamjerno izrađenog web-sadržaja može spriječiti provođenje pravila za zaštitu sadržaja

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2022-22592: Prakash (@1lastBr3ath)

WebKit

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: obrada zlonamjerno izrađene poruke e-pošte može dovesti do izvršavanja proizvoljnog javascript koda

Opis: problem s provjerom valjanosti riješen je poboljšanom sanitizacijom ulaznih podataka.

CVE-2022-22589: Heige (KnownSec, tim 404 (knownsec.com)) i Bo Qu (Palo Alto Networks (paloaltonetworks.com))

WebKit Storage

Dostupno za: macOS Big Sur i macOS Catalina

Učinak: web-mjesto moglo bi pratiti osjetljive korisničke podatke

Opis: problem s više izvora u API-ju IndexDB riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2022-22594: Martin Bajanik (FingerprintJS)

Dodatna zahvala

WebKit

Željeli bismo zahvaliti Prakashu (@1lastBr3ath) na pomoći.