Informacije o sigurnosnom sadržaju sustava Safari 12.0.3

U ovom se dokumentu opisuje sigurnosni sadržaj sustava Safari 12.0.3.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva ni ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i ne ponudi zakrpe ili nova izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

Safari 12.0.3

Čitač za Safari

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14.3

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do napada unakrsnim skriptiranjem na više web-mjesta

Opis: u pregledniku Safari otkriven je problem sa skriptiranjem na više stranica. Problem je riješen poboljšanom provjerom valjanosti URL-a.

CVE-2019-6228: Ryan Pickren (ryanpickren.com)

WebKit

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14.3

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2019-6215: Lokihardt (Google Project Zero)

WebKit

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14.3

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: veći broj problema s oštećenom memorijom riješen je poboljšanim rukovanjem memorijom.

CVE-2019-6212: Mike Zhang (Pangu team), Wen Xu (SSLab, Georgia Tech)

CVE-2019-6216: Fluoroacetate i inicijativa Zero Day (Trend Micro)

CVE-2019-6217: Fluoroacetate i inicijativa Zero Day tvrtke Trend Micro, Proteas, Shrek_wzw i Zhuo Liang (tim Nirvan, Qihoo 360)

CVE-2019-6226: Apple

WebKit

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14.3

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2019-6227: Qixun Zhao (tim Vulcan, Qihoo 360)

CVE-2019-6233: G. Geshev (MWR Labs) i inicijativa Zero Day (Trend Micro)

CVE-2019-6234: G. Geshev (MWR Labs) i inicijativa Zero Day (Trend Micro)

WebKit

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14.3

Učinak: obradom zlonamjernog web-sadržaja može doći do univerzalnog unakrsnog skriptiranja na više web-mjesta

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2019-6229: Ryan Pickren (ryanpickren.com)

WebKit

Dostupno za: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 i macOS Mojave 10.14.3

Učinak: obradom zlonamjernog web-sadržaja može doći do otkrivanja osjetljivih korisničkih podataka

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2019-8570: James Lee (@Windowsrcer) (https://S2SWWW.com)

Dodatna zahvala

Čitač za Safari

Na pomoći zahvaljujemo Ryanu Pickrenu (ryanpickren.com).