Zawartość związana z zabezpieczeniami w przeglądarce Safari 15.6

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w przeglądarce Safari 15.6.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń firmy Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

Safari 15.6

JavaScriptCore

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: przetworzenie zawartości internetowej może spowodować wykonanie dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania granic.

CVE-2022-48503: Dongzhuo Zhao we współpracy z ADLab of Venustech i ZhaoHai z Cyberpeace Tech Co., Ltd.

Safari Extensions

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może spowodować ujawnienie poufnych danych.

Opis: błąd naprawiono przez poprawienie obsługi interfejsu użytkownika.

CVE-2022-32784: Young Min Kim z CompSec Lab, Seoul National University

WebKit

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie sprawdzania poprawności.

CVE-2022-32885: P1umer (@p1umer) i Q1IQ (@q1iqF)

WebKit

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: użytkownik może być śledzony z użyciem jego adresu IP.

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2022-32861: Matthias Keller (m-keller.com)

WebKit

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury zarządzania stanem.

CVE-2022-32863: P1umer (@p1umer), afang (@afang5472) i xmzyshypnc (@xmzyshypnc1)

WebKit

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu.

Opis: usunięto błąd zapisu poza zakresem przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2022-32792: Manfred Paul (@_manfp) w ramach programu Zero Day Initiative firmy Trend Micro

WebRTC

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury zarządzania stanem.

CVE-2022-2294: Jan Vojtesek z zespołu Threat Intelligence firmy Avast