Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
Safari 13.0.1
Data de lançamento: 24 de setembro de 2019
Safari
Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6
Impacto: aceder a um site malicioso poderá provocar a falsificação da interface do utilizador
Descrição: foi resolvido um problema de inconsistência na interface de utilizador através da gestão melhorada do estado.
CVE-2019-8654: Juno Im (@junorouse) da Theori
Operadores de serviço
Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6
Impacto: os operadores de serviço poderão conseguir divulgar o histórico de navegação privada.
Descrição: foi resolvido um problema através do processamento melhorado da duração dos operadores de serviço.
CVE-2019-8725: Michael Thwaite da Connect Medi
WebKit
Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6
Impacto: os conteúdos web criados com intuito malicioso poderão violar a política do sandbox do iframe
Descrição: este problema foi resolvido através da melhoria na aplicação do sandbox do iframe.
CVE-2019-8771: Eliya Stein da Confiant
Entrada adicionada a 8 de outubro de 2019
WebKit
Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário
Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.
CVE-2019-8710: detetado por OSS-Fuzz
CVE-2019-8743: zhunki da Codesafe Team da Legendsec do Grupo Qi'anxin
CVE-2019-8751: Dongzhuo Zhao em colaboração com ADLab da Venustech
CVE-2019-8752: Dongzhuo Zhao em colaboração com ADLab da Venustech
CVE-2019-8763: Sergei Glazunov do Google Project Zero
CVE-2019-8765: Samuel Groß do Google Project Zero
CVE-2019-8766: detetado por OSS-Fuzz
CVE-2019-8773: detetado por OSS-Fuzz
Entrada adicionada a 8 de outubro de 2019 e atualizada a 29 de outubro de 2019
WebKit
Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites
Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.
CVE-2019-8764: Sergei Glazunov do Google Project Zero
Entrada adicionada a 29 de outubro de 2019
WebKit
Disponível para: macOS Mojave 10.14.6 e macOS High Sierra 10.13.6
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites
Descrição: foi resolvido um problema de validação através da lógica melhorada.
CVE-2019-8762: Sergei Glazunov do Google Project Zero
Entrada adicionada a 18 de novembro de 2019
Agradecimentos adicionais
Safari
Gostaríamos de agradecer a Yiğit Can YILMAZ (@yilmazcanyigit) da TurkishKit pela sua colaboração.