Informacje o zawartości związanej z zabezpieczeniami w przeglądarce Safari 14.0

Ten dokument zawiera informacje o zawartości związanej z zabezpieczeniami w przeglądarce Safari 14.0.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń firmy Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

Safari 14.0

Safari

Dostępne dla: systemów macOS Catalina i macOS Mojave oraz zawarte w systemie macOS Big Sur

Zagrożenie: odwiedzenie złośliwej witryny internetowej może doprowadzić do sfałszowania paska adresu.

Opis: błąd naprawiono przez poprawienie obsługi interfejsu użytkownika.

CVE-2020-9993: Masato Sugiyama (@smasato) z University of Tsukuba, Piotr Duszyński

Safari

Dostępne dla: systemów macOS Catalina i macOS Mojave oraz zawarte w systemie macOS Big Sur

Zagrożenie: odwiedzenie złośliwej witryny internetowej może doprowadzić do sfałszowania paska adresu.

Opis: usunięto błąd dotyczący niespójnego interfejsu użytkownika przez poprawienie mechanizmu zarządzania stanem.

CVE-2020-9987: Rafay Baloch (cybercitadel.com) z Cyber Citadel

WebKit

Dostępne dla: systemów macOS Catalina i macOS Mojave

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie procedury obsługi pamięci.

CVE-2020-9948: Brendan Draper (@6r3nd4n) w ramach programu Zero Day Initiative firmy Trend Micro

WebKit

Dostępne dla: systemów macOS Catalina i macOS Mojave oraz zawarte w systemie macOS Big Sur

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2020-9947: cc w ramach programu Zero Day Initiative firmy Trend Micro

CVE-2020-9950: cc w ramach programu Zero Day Initiative firmy Trend Micro

CVE-2020-9951: Marcin „Icewall” Noga z Cisco Talos

WebKit

Dostępne dla: systemów macOS Catalina i macOS Mojave

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może spowodować atak XSS (cross-site-scripting).

Opis: usunięto błąd sprawdzania poprawności danych wejściowych przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2020-9952: Ryan Pickren (ryanpickren.com)

WebKit

Dostępne dla: systemów macOS Catalina i macOS Mojave

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może doprowadzić do wykonania kodu.

Opis: usunięto błąd odczytu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2020-9983: zhunki

Dodatkowe podziękowania

Safari

Dziękujemy za udzieloną pomoc: @PaulosYibelo z Limehats, Ryan Pickren (ryanpickren.com).

Czytnik Reader w przeglądarce Safari

Dziękujemy za udzieloną pomoc: Zhiyang Zeng(@Wester) z OPPO ZIWU Security Lab.

WebKit

Dziękujemy za udzieloną pomoc: Paweł Wylecial z REDTEAM.PL, Ryan Pickren (ryanpickren.com), Tsubasa FUJII (@reinforchu), Zhiyang Zeng(@Wester) z OPPO ZIWU Security Lab.