Сведения о проблемах системы безопасности, устраняемых обновлением Safari 15.4

В этом документе описаны проблемы системы безопасности, устраненные в Safari 15,4.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности см. на странице, посвященной безопасности продуктов Apple.

Safari 15.4

Safari

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Посещение вредоносного веб-сайта может приводить к подмене адресной строки.

Описание. Устранена проблема с пользовательским интерфейсом.

CVE-2022-22654: Abdullah Md Shaleh из take0ver

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению кода.

Описание. Проблема с повреждением данных в памяти устранена путем улучшения управления состояниями.

CVE-2022-22610: Quan Yin из группы Live Client компании Bigo Technology

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2022-22624: Kirin (@Pwnrin) из Tencent Security Xuanwu Lab

CVE-2022-22628: Kirin (@Pwnrin) из Tencent Security Xuanwu Lab

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.

CVE-2022-22629: Jeonghoon Shin из Theori в сотрудничестве с компанией Trend Micro в рамках программы Zero Day Initiative

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Вредоносный веб-сайт может вызывать непредвиденное поведение перекрестных источников.

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

CVE-2022-22637: Tom McKee из Google

Дополнительные благодарности

WebKit

Выражаем благодарность за помощь Abdullah Md Shaleh.

WebKit Storage

Выражаем благодарность за помощь Martin Bajanik из FingerprintJS.