Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
Safari 13.0.1
Kiadási dátum: 2019. szeptember 24.
Safari
A következőkhöz érhető el: macOS Mojave 10.14.6, macOS High Sierra 10.13.6.
Érintett terület: Az ártó szándékkal létrehozott webhelyek meglátogatásakor meghamisítható volt a felhasználói felület.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy inkonzisztens felhasználói felülettel kapcsolatos problémát.
CVE-2019-8654: Juno Im (@junorouse; Theori)
Service Workers
A következőkhöz érhető el: macOS Mojave 10.14.6, macOS High Sierra 10.13.6.
Érintett terület: Előfordult, hogy a Service Workers privát böngészési előzményeket szivárogtattak ki.
Leírás: A Service Workers élettartamának hatékonyabb kezelésével hárítottuk el a problémát.
CVE-2019-8725: Michael Thwaite (Connect Medi)
WebKit
A következőkhöz érhető el: macOS Mojave 10.14.6, macOS High Sierra 10.13.6.
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak sértették az iframe sandbox-házirendet.
Leírás: Az iframe sandbox hatékonyabb érvényesítésével hárult el a probléma.
CVE-2019-8771: Eliya Stein (Confiant)
Bejegyzés hozzáadva 2019. október 8-án.
WebKit
A következőkhöz érhető el: macOS Mojave 10.14.6, macOS High Sierra 10.13.6.
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására került sor.
Leírás: Hatékonyabb memóriakezeléssel elhárítottak több, memóriasérüléssel kapcsolatos problémát.
CVE-2019-8763: Sergei Glazunov (Google Project Zero)
Bejegyzés hozzáadva 2019. október 8-án.
További köszönetnyilvánítás
Safari
Köszönjük Yiğit Can YILMAZ (@yilmazcanyigit; TurkishKit) segítségét.