Obsah zabezpečenia v prehliadači Safari 14.1.2

V tomto dokumente sa popisuje obsah zabezpečenia v prehliadači Safari 14.1.2.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

Safari 14.1.2

WebKit

Dostupné pre: macOS Catalina a macOS Mojave

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením spracovania stavu.

CVE-2021-30758: Christoph Guttandin zo spoločnosti Media Codings

WebKit

Dostupné pre: macOS Catalina a macOS Mojave

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému súvisiacemu s použitím predtým uvoľnenej pamäte, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2021-30795: Sergei Glazunov z tímu Google Project Zero

WebKit

Dostupné pre: macOS Catalina a macOS Mojave

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu kódu

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2021-30797: Ivan Fratric z tímu Google Project Zero