Informazioni sui contenuti di sicurezza di Safari 12.1.1
In questo documento vengono descritti i contenuti di sicurezza di Safari 12.1.1.
Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle nuove versioni alla pagina Aggiornamenti di sicurezza Apple.
Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, visita la pagina relativa alla sicurezza dei prodotti Apple.
Safari 12.1.1
WebKit
Disponibile per: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 e inclusi in macOS Mojave 10.14.5
Impatto: l'elaborazione di contenuti web pericolosi potrebbe causare la divulgazione della memoria dei processi.
Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.
CVE-2019-8607: Junho Jang e Hanul Choi di LINE Security Team
WebKit
Disponibile per: macOS Sierra 10.12.6, macOS High Sierra 10.13.6 e inclusi in macOS Mojave 10.14.5
Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.
Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.
CVE-2019-6237: G. Geshev in collaborazione con Zero Day Initiative di Trend Micro, Liu Long del Vulcan Team di Qihoo 360
CVE-2019-8571: 01 in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8583: sakura di Tencent Xuanwu Lab, jessica (@babyjess1ca_) di Tencent Keen Lab e dwfault in collaborazione con ADLab di Venustech
CVE-2019-8584: G. Geshev di MWR Labs in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8586: un ricercatore anonimo
CVE-2019-8587: G. Geshev in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8594: Suyoung Lee e Sooel Son di KAIST Web Security & Privacy Lab e HyungSeok Han e Sang Kil Cha di KAIST SoftSec Lab
CVE-2019-8595: G. Geshev di MWR Labs in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8596: Wen Xu di SSLab presso Georgia Tech
CVE-2019-8597: 01 in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8601: Fluoroacetate in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8608: G. Geshev in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8609: Wen Xu di SSLab, Georgia Tech
CVE-2019-8610: ricercatore anonimo in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8611: Samuel Groß di Google Project Zero
CVE-2019-8615: G. Geshev di MWR Labs in collaborazione con Zero Day Initiative di Trend Micro
CVE-2019-8619: Wen Xu di SSLab presso il Georgia Tech e Hanqing Zhao di Chaitin Security Research Lab
CVE-2019-8622: Samuel Groß di Google Project Zero
CVE-2019-8623: Samuel Groß di Google Project Zero
CVE-2019-8628: Wen Xu di SSLab presso il Georgia Tech e Hanqing Zhao di Chaitin Security Research Lab
Altri riconoscimenti
Safari
Ringraziamo Michael Ball di Gradescope e Turnitin per l'assistenza.
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.