Safari 16.2'nin güvenlik içeriği hakkında

Bu belgede Safari 16.2'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğu durumlarda CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Safari 16.2

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: URL'lerin işlenmesinde adres sahteciliği sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2022-46705: Team ApplePIE'dan Hyeon Park (@tree_segment)

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2022-42867: Google Project Zero'dan Maddie Stone

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek tüketimi sorunu giderildi.

CVE-2022-46691: anonim bir araştırmacı

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, Aynı Kaynak Politikası'nın atlanmasına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2022-46692: KirtiKumar Anandrao Ramchandani

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2022-42852: hazbinhotel (Trend Micro'nun Zero Day Initiative programıyla)

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2022-46696: Google V8 Security'den Samuel Groß

CVE-2022-46700: Google V8 Security'den Samuel Groß

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, hassas kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.

CVE-2022-46698: Kore Üniversitesi'ndeki DNSLab'den Dohyun Lee (@l33d0hyun), Kore Üniversitesi'ndeki IAAI SecLab'den Ryan Shin

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2022-46699: Google V8 Security'den Samuel Groß

CVE-2022-42863: anonim bir araştırmacı

WebKit

İlgili sürümler: macOS Big Sur ve macOS Monterey

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, iOS 15.1'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Durumun işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2022-42856: Google Threat Analysis Group'tan Clément Lecigne

Ek teşekkür listesi

WebKit

Anonim bir araştırmacı olan scarlet'e yardımları için teşekkür ederiz.