Obsah zabezpečenia v prehliadači Safari 16

V tomto dokumente sa opisuje obsah zabezpečenia v prehliadači Safari 16.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

Safari 16

Safari Extensions

Dostupné pre: macOS Big Sur a macOS Monterey

Dopad: Webová stránka môže byť schopná sledovať používateľov prostredníctvom webových rozšírení Safari

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2022-32868: Michael

WebKit

Dostupné pre: macOS Big Sur a macOS Monterey

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s pretečením buffera, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2022-32886: P1umer, afang5472, xmzyshypnc

WebKit

Dostupné pre: macOS Big Sur a macOS Monterey

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2022-32912: Jeonghoon Shin (@singi21a) zo spoločnosti Theori v spolupráci s projektom Zero Day Initiative spoločnosti Trend Micro

WebKit

Dostupné pre: macOS Big Sur a macOS Monterey

Dopad: Návšteva stránky, ktorá obsahuje škodlivý obsah, môže viesť k sfalšovaniu používateľského rozhrania

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania používateľského rozhrania.

CVE-2022-32891: @real_as3617 a anonymný výskumník

WebKit Sandboxing

Dostupné pre: macOS Big Sur a macOS Monterey

Dosah: Izolovaný proces môže byť schopný obísť obmedzenia izolovaného priestoru

Popis: Problém s prístupom bol vyriešený vylepšením sandboxu.

CVE-2022-32892: @18楼梦想改造家 a @jq0904 z laboratória WeBin tímu DBAppSecurity

WebKit Storage

Dostupné pre: macOS Big Sur a macOS Monterey

Dopad: Apka môže byť schopná obísť nastavenia súkromia

Popis: Tento problém bol vyriešený vylepšením spracovania vyrovnávacích pamätí.

CVE-2022-32833: Csaba Fitzl (@theevilbit, Offensive Security), Jeff Johnson