Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.
Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.
Safari 16.1
Data di rilascio: 24 ottobre 2022
WebKit
Disponibile per: macOS Big Sur e macOS Monterey
Impatto: l'elaborazione di un contenuto web pericoloso potrebbe causare l'esecuzione di codice arbitrario.
Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 246669
CVE-2022-42826: Francisco Alonso (@revskills)
Voce aggiunta il 22 dicembre 2022
WebKit
Disponibile per: macOS Big Sur e macOS Monterey
Impatto: l'accesso a un sito web dannoso può causare lo spoofing dell'interfaccia utente.
Descrizione: il problema è stato risolto attraverso una migliore gestione dell'interfaccia utente.
WebKit Bugzilla: 243693
CVE-2022-42799: Jihwan Kim (@gPayl0ad), Dohyun Lee (@l33d0hyun)
WebKit
Disponibile per: macOS Big Sur e macOS Monterey
Impatto: l'elaborazione di un contenuto web pericoloso potrebbe causare l'esecuzione di codice arbitrario.
Descrizione: un problema di confusione dei tipi è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 244622
CVE-2022-42823: Dohyun Lee (@l33d0hyun) di SSD Labs
WebKit
Disponibile per: macOS Big Sur e macOS Monterey
Impatto: l'elaborazione di contenuti web dannosi può divulgare informazioni sensibili dell'utente.
Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.
WebKit Bugzilla: 245058
CVE-2022-42824: Abdulrahman Alqabandi di Microsoft Browser Vulnerability Research, Ryan Shin di IAAI SecLab dell'Università della Corea, Dohyun Lee (@l33d0hyun) di DNSLab dell'Università della Corea
WebKit
Disponibile per: macOS Big Sur e macOS Monterey
Impatto: l'elaborazione di contenuti web dannosi potrebbe rivelare gli stati interni dell'app.
Descrizione: un problema di correttezza nel JIT è stato risolto attraverso migliori controlli.
WebKit Bugzilla: 242964
CVE-2022-32923: Wonyoung Jung (@nonetype_pwn) di KAIST Hacking Lab
Voce aggiunta il 27 ottobre 2022
WebKit PDF
Disponibile per: macOS Big Sur e macOS Monterey
Impatto: l'elaborazione di un contenuto web pericoloso potrebbe causare l'esecuzione di codice arbitrario.
Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.
WebKit Bugzilla: 242781
CVE-2022-32922: Yonghwi Jin (@jinmo123) di Theori in collaborazione con la Zero Day Initiative di Trend Micro
Altri riconoscimenti
WebKit
Ringraziamo Maddie Stone di Google Project Zero, Narendra Bhati (@imnarendrabhati) di Suma Soft Pvt. Ltd. e un ricercatore anonimo per l'assistenza.