Obsah zabezpečenia v prehliadači Safari 15.4

V tomto dokumente sa popisuje obsah zabezpečenia v prehliadači Safari 15.4.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

Safari 15.4

Safari

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Návšteva webovej stránky so škodlivým kódom môže viesť k sfalšovaniu lišty s adresou

Popis: Bol vyriešený problém s používateľským rozhraním.

CVE-2022-22654: Abdullah Md Shaleh z tímu take0ver

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu kódu

Popis: Dochádzalo k problému s poškodením pamäte, ktorý bol vyriešený vylepšením správy stavu.

CVE-2022-22610: Quan Yin z tímu Live Client Team spoločnosti Bigo Technology

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému súvisiacemu s použitím predtým uvoľnenej pamäte, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2022-22624: Kirin (@Pwnrin) z tímu Security Xuanwu Lab spoločnosti Tencent

CVE-2022-22628: Kirin (@Pwnrin) z tímu Security Xuanwu Lab spoločnosti Tencent

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s pretečením buffera, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2022-22629: Jeonghoon Shin zo spoločnosti Theori v spolupráci s projektom Zero Day Initiative spoločnosti Trend Micro

WebKit

Dostupné pre: macOS Big Sur a macOS Catalina

Dosah: Webová stránka so škodlivým kódom môže spôsobiť neočakávané správanie využívajúce zámenu pôvodu

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2022-22637: Tom McKee zo spoločnosti Google

Ďalšie poďakovanie

WebKit

Poďakovanie za pomoc si zaslúži Abdullah Md Shaleh.

WebKit Storage

Poďakovanie za pomoc si zaslúži Martin Bajanik zo spoločnosti FingerprintJS.