Zawartość związana z zabezpieczeniami w przeglądarce Safari 15.4

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w przeglądarce Safari 15.4.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń firmy Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

Safari 15.4

Safari

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: odwiedzenie złośliwej witryny internetowej może doprowadzić do sfałszowania paska adresu.

Opis: usunięto błąd dotyczący interfejsu użytkownika.

CVE-2022-22654: Abdullah Md Shaleh z take0ver

WebKit

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może doprowadzić do wykonania kodu.

Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury zarządzania stanem.

CVE-2022-22610: Quan Yin z Bigo Technology Live Client Team

WebKit

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

CVE-2022-22624: Kirin (@Pwnrin) z Tencent Security Xuanwu Lab

CVE-2022-22628: Kirin (@Pwnrin) z Tencent Security Xuanwu Lab

WebKit

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może doprowadzić do wykonania dowolnego kodu.

Opis: usunięto błąd przepełnienia buforu przez poprawienie procedury obsługi pamięci.

CVE-2022-22629: Jeonghoon Shin z Theori w ramach programu Zero Day Initiative firmy Trend Micro

WebKit

Dostępne dla: systemów macOS Big Sur i macOS Catalina

Zagrożenie: złośliwie spreparowana witryna internetowa może powodować nieoczekiwane działanie związane z obsługą zewnętrznych źródeł.

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2022-22637: Tom McKee z Google

Dodatkowe podziękowania

WebKit

Dziękujemy za udzieloną pomoc: Abdullah Md Shaleh.

WebKit Storage

Dziękujemy za udzieloną pomoc: Martin Bajanik z FingerprintJS.