Over de beveiligingsinhoud van Safari 13.1.2

In dit document wordt de beveiligingsinhoud van Safari 13.1.2 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Safari 13.1.2

Releasedatum: 15 juli 2020

Safari-downloads

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: een kwaadaardige aanvaller kan mogelijk de oorsprong van een frame voor een download wijzigen in de Safari Reader-modus

Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.

CVE-2020-9912: Nikhil Mittal (@c0d3G33k) van Payatu Labs (payatu.com)

Automatisch invullen van wachtwoorden in Safari

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: een kwaadaardige aanvaller kan ervoor zorgen dat Safari een wachtwoordsuggestie doet voor het verkeerde domein

Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.

CVE-2020-9903: Nikhil Mittal (@c0d3G33k) van Payatu Labs (payatu.com)

Safari Reader

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: Een probleem in Safari Reader-modus kan een externe aanvaller in staat stellen om het same origin policy te omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.

CVE-2020-9911: Nikhil Mittal (@c0d3G33k) van Payatu Labs (payatu.com)

WebKit

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: een externe aanvaller kan het onverwacht beëindigen van het programma of het uitvoeren van willekeurige code veroorzaken

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2020-9894: 0011 in samenwerking met het Trend Micro Zero Day Initiative

WebKit

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan verhinderen dat Content Security Policy wordt gehandhaafd

Beschrijving: Er was een toegangsprobleem met Content Security Policy.  Dit is verholpen met verbeterde toegangsbeperkingen.

CVE-2020-9915: Ayoub AIT ELMOKHTAR van Noon

Bijgewerkt op 28 juli 2020

WebKit

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot universele cross-site-scripting

Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.

CVE-2020-9925: een anonieme onderzoeker

WebKit

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: een externe aanvaller kan het onverwacht beëindigen van het programma of het uitvoeren van willekeurige code veroorzaken

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2020-9893: 0011 in samenwerking met het Trend Micro Zero Day Initiative

CVE-2020-9895: Wen Xu van het SSLab, Georgia Tech

WebKit

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: een kwaadwillige aanvaller met willekeurige lees- en schrijfcapaciteiten kan Pointer Authentication omzeilen

Beschrijving: meerdere problemen zijn verholpen door verbeterde logica.

CVE-2020-9910: Samuel Groß van Google Project Zero

Het laden van pagina's in WebKit

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: een kwaadwillige aanvaller kan de bestemming van een URL verbergen

Beschrijving: een probleem met het coderen van URL Unicode is verholpen door verbeterd statusbeheer.

CVE-2020-9916: Rakesh Mane (@RakeshMane10)

WebKit Web Inspector

Beschikbaar voor: macOS Mojave, macOS High Sierra en meegeleverd met macOS Catalina

Impact: het kopiëren van een URL uit Web Inspector kan leiden tot commando-injectie

Beschrijving: er was een probleem met commando-injectie in Web Inspector. Dit probleem is verholpen door een verbeterde ontsnapping.

CVE-2020-9862: Ophir Lojkine (@lovasoa)

Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.

Publicatiedatum: