Informazioni sui contenuti di sicurezza di Safari 14.0

In questo documento vengono descritti i contenuti di sicurezza di Safari 14.0.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.

Safari 14.0

Data di rilascio: 16 settembre 2020

Safari

Disponibile per: macOS Catalina e macOS Mojave e incluso in macOS Big Sur.

Impatto: l'accesso a un sito web dannoso può causare lo spoofing della barra degli indirizzi.

Descrizione: il problema è stato risolto attraverso una migliore gestione dell'interfaccia utente.

CVE-2020-9993: Masato Sugiyama (@smasato) dell'Università di Tsukuba, Piotr Duszynski

Voce aggiunta il 12 novembre 2020

Safari

Disponibile per: macOS Catalina e macOS Mojave e incluso in macOS Big Sur.

Impatto: l'accesso a un sito web dannoso può causare lo spoofing della barra degli indirizzi.

Descrizione: un problema di interfaccia utente non coerente è stato risolto con una migliore gestione dello stato.

CVE-2020-9987: Rafay Baloch (cybercitadel.com) di Cyber Citadel

Voce aggiunta il 12 novembre 2020

WebKit

Disponibile per: macOS Catalina e macOS Mojave

Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione della memoria.

CVE-2020-9948: Brendan Draper (@6r3nd4n) in collaborazione con Zero Day Initiative di Trend Micro

WebKit

Disponibile per: macOS Catalina e macOS Mojave e incluso in macOS Big Sur.

Impatto: l'elaborazione di contenuti web dannosi può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2020-9947: cc in collaborazione con Zero Day Initiative di Trend Micro

CVE-2020-9950: cc in collaborazione con Zero Day Initiative di Trend Micro

CVE-2020-9951: Marcin “Icewall” Noga di Cisco Talos

Voce aggiornata il 12 novembre 2020

WebKit

Disponibile per: macOS Catalina e macOS Mojave

Impatto: l'elaborazione di contenuti web dannosi può causare un attacco di scripting cross-site.

Descrizione: un problema di convalida dell'input è stato risolto attraverso una migliore gestione dell'input.

CVE-2020-9952: Ryan Pickren (ryanpickren.com)

WebKit

Disponibile per: macOS Catalina e macOS Mojave

Impatto: l'elaborazione di un contenuto web dannoso può causare l'esecuzione di codice.

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2020-9983: zhunki

Altri riconoscimenti

Safari

Ringraziamo @PaulosYibelo di Limehats e Ryan Pickren (ryanpickren.com) per l'assistenza.

Voce aggiunta il 12 novembre 2020

Reader di Safari

Ringraziamo Zhiyang Zeng(@Wester) di OPPO ZIWU Security Lab per l'assistenza.

Voce aggiunta il 12 novembre 2020

WebKit

Ringraziamo Pawel Wylecial di REDTEAM.PL, Ryan Pickren (ryanpickren.com), Tsubasa FUJII (@reinforchu) e Zhiyang Zeng(@Wester) di OPPO ZIWU Security Lab per l'assistenza.

Voce aggiunta il 12 novembre 2020

 

Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.

Data di pubblicazione: