Obsah zabezpečenia v prehliadači Safari 15.2

V tomto dokumente sa opisuje obsah zabezpečenia v prehliadači Safari 15.2.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

Safari 15.2

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s pretečením buffera, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2021-30934: Dani Biro

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému súvisiacemu s použitím predtým uvoľnenej pamäte, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2021-30936: Chijin Zhou (ShuiMuYuLin Ltd a Tsinghua WingTecher Lab)

CVE-2021-30951: Pangu (prostredníctvom súťaže Tianfu Cup)

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s pretečením celočíselných hodnôt, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2021-30952: @18f a @jq0904 (DBAPP Security – weibin lab, prostredníctvom súťaže Tianfu Cup)

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením spracovania stavu.

CVE-2021-30984: Kunlun Lab (prostredníctvom súťaže Tianfu Cup)

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2021-30953: Jianjun Dai (360 Vulnerability Research Institute, prostredníctvom súťaže Tianfu Cup)

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2021-30954: Kunlun Lab (prostredníctvom súťaže Tianfu Cup)

Ďalšie poďakovanie

WebKit

Poďakovanie za pomoc si zaslúžia Peter Snyder (Brave) a Soroush Karami.