Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.
Safari 12.1
Lançado em 25 de março de 2019
Leitor do Safari
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: ativar o recurso Leitor do Safari em um site criado com códigos maliciosos pode causar a execução universal de scripts entre sites
Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.
CVE-2019-6204: Ryan Pickren (ryanpickren.com)
CVE-2019-8505: Ryan Pickren (ryanpickren.com)
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um problema de confusão de tipos foi resolvido por meio de melhorias no processamento da memória.
CVE-2019-8506: Samuel Groß do Google Project Zero
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2019-8535: Zhiyang Zeng (@Wester) da Tencent Blade Team
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: vários problemas de memória corrompida foram resolvidos por meio de melhorias no processamento da memória.
CVE-2019-6201: dwfault em parceria com o ADLab da Venustech
CVE-2019-8518: Samuel Groß do Google Project Zero
CVE-2019-8523: Apple
CVE-2019-8524: G. Geshev em parceria com a Zero Day Initiative da Trend Micro
CVE-2019-8558: Samuel Groß do Google Project Zero
CVE-2019-8559: Apple
CVE-2019-8563: Apple
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.
CVE-2019-8536: Apple
CVE-2019-8544: pesquisador anônimo
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: processar um conteúdo da web criado com códigos maliciosos pode divulgar informações confidenciais do usuário
Descrição: havia um problema de origem cruzada com a API de busca. Esse problema foi resolvido por meio de melhorias na validação de entradas.
CVE-2019-8515: James Lee (@Windowsrcer)
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2019-7285: dwfault do ADLab da Venustech
CVE-2019-8556: Apple
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: um site malicioso pode executar scripts no contexto de outro site
Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.
CVE-2019-8503: Linus Särud da Detectify
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a divulgação da memória de processo
Descrição: um problema de validação foi resolvido por meio de melhorias na lógica.
CVE-2019-7292: Zhunki e Zhiyi Zhang da 360 ESG Codesafe Team
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: um processo em área restrita pode contornar restrições dessa área
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação.
CVE-2019-8562: Wen Xu do SSLab da Georgia Tech e Hanqing Zhao do Chaitin Security Research Lab
WebKit
Disponível para: macOS Sierra 10.12.6, macOS High Sierra 10.13.6, macOS Mojave 10.14.4
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução universal de scripts entre sites
Descrição: um problema de lógica foi resolvido por meio de melhorias na validação.
CVE-2019-8551: Ryan Pickren (ryanpickren.com)
Outros reconhecimentos
Safari
Gostaríamos de agradecer a Nikhil Mittal (@c0d3G33k) da Payatu Labs (payatu.com) pela ajuda.
WebKit
Gostaríamos de agradecer a Andrey Kovalev da Yandex Security Team pela ajuda.