Om sikkerhetsinnholdet i Safari 13

I dette dokumentet beskrives sikkerhetsinnholdet i Safari 13.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Sikkerhetsoppdateringer fra Apple.

Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.

For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.

Safari 13

Utgitt 19. september 2019

WebKit

Tilgjengelig for: macOS Mojave 10.14.6 og macOS High Sierra 10.13.6

Virkning: Behandling av skadelig nettinnhold kan føre til universell skripting mellom nettsteder

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2019-8625: Sergei Glazunov fra Google Project Zero

CVE-2019-8719: Sergei Glazunov fra Google Project Zero

Oppføring lagt til 8. oktober 2019

WebKit

Tilgjengelig for: macOS Mojave 10.14.6 og macOS High Sierra 10.13.6

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode

Beskrivelse: Flere problemer med skadet minne ble løst gjennom forbedret minnehåndtering.

CVE-2019-8707: en anonym forsker i samarbeid med Trend Micros Zero Day Initiative og cc i samarbeid med Trend Micros Zero Day Initiative

CVE-2019-8726: Jihui Lu fra Tencent KeenLab

CVE-2019-8728: Junho Jang fra LINE Security Team og Hanul Choi fra ABLY Corporation

CVE-2019-8733: Sergei Glazunov fra Google Project Zero

CVE-2019-8734: funnet av OSS-Fuzz

CVE-2019-8735: G. Geshev i samarbeid med Trend Micros Zero Day Initiative

Oppføring lagt til 8. oktober 2019, oppdatert 29. oktober 2019

Laster inn WebKit-sider

Tilgjengelig for: macOS Mojave 10.14.6 og macOS High Sierra 10.13.6

Virkning: Behandling av skadelig nettinnhold kan føre til universell skripting mellom nettsteder

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2019-8674: Sergei Glazunov fra Google Project Zero

Oppføring oppdatert 8. oktober 2019

Ytterligere anerkjennelse

WebKit

Vi vil gjerne takke MinJeong Kim fra Information Security Lab, Chungnam National University, JaeCheol Ryou fra Information Security Lab, Chungnam National University i Sør-Korea, Yiğit Can YILMAZ (@yilmazcanyigit), Zhihua Yao fra DBAPPSecurity Zion Lab og en anonym forsker i samarbeid med Trend Micros Zero Day Initiative for hjelpen.

Oppføring lagt til 8. oktober 2019, oppdatert 29. oktober 2019

Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.

Publiseringsdato: