Сведения о проблемах системы безопасности, устраняемых обновлением Safari 16.3

В этом документе описаны проблемы системы безопасности, устраненные в Safari 16.3.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности продуктов Apple см. на этой странице.

Safari 16.3*

WebKit

Целевые продукты: macOS Big Sur и macOS Monterey

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107) и Dohyun Lee (@l33d0hyun) из команды ApplePIE

WebKit

Целевые продукты: macOS Big Sur и macOS Monterey

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107) и Dohyun Lee (@l33d0hyun) из команды ApplePIE

WebKit

Целевые продукты: macOS Big Sur и macOS Monterey

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема устранена путем улучшенной проверки.

CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren и Hang Shu из Института вычислительных технологий Китайской академии наук

WebKit

Целевые продукты: macOS Big Sur и macOS Monterey

Воздействие. HTML-документ может отображать фреймы с конфиденциальной информацией пользователя.

Описание. Проблема устранена путем улучшенного контроля iframe sandbox.

CVE-2022-0108

WebKit

Целевые продукты: macOS Big Sur и macOS Monterey

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода. Компании Apple известно о том, что этой проблемой могли активно пользоваться.

Описание. Проблема смешения типов устранена путем улучшенных проверок.

CVE-2023-23529: анонимный исследователь

Дополнительные благодарности

WebKit

Выражаем благодарность за помощь Eliya Stein из Confiant.

WebKit

Выражаем благодарность за помощь Hyeon Park (@tree_segment), Se-Ok JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), YeongHyeon Choi (@hyeon101010), JeongHoon Shin (@singi21a), Aviram Jenik (@aviramj) и Dohyun Lee (@l33d0hyun) из команды ApplePIE.

* После установки этого обновления номер сборки для Safari 16.3 — 16614.4.6.11.6 в macOS Big Sur и 17614.4.6.11.6 в macOS Monterey.