Проблеми системи безпеки, які усунено в оновленні Safari 15.3

У цьому документі описано проблеми системи безпеки, які усунено в оновленні Safari 15.3.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

Safari 15.3

WebKit

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: покращене керування пам’яттю усунуло проблему Use-After-Free.

CVE-2022-22590: Тоан Фам (Toan Pham) з Team Orca of Sea Security (security.sea.com)

WebKit

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив: обробка зловмисного вебвмісту може завадити застосуванню політики безпеки вмісту.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2022-22592: користувач Пракаш (Prakash, @1lastBr3ath)

WebKit

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив:обробка шкідливого вмісту пошти може призводити до запуску довільного сценарію javascript.

Опис: проблему з перевіркою усунено завдяки поліпшеній обробці вводу.

CVE-2022-22589: користувач Heige з KnownSec 404 Team (knownsec.com) і Бо Цюй (Bo Qu) з Palo Alto Networks (paloaltonetworks.com)

WebKit Storage

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив: сайт може відстежувати конфіденційну інформацію про користувача.

Опис: перехресну проблему в IndexDB API було вирішено покращеною перевіркою вводу.

CVE-2022-22594: Мартін Баянік (Martin Bajanik) з FingerprintJS

Додаткова подяка

WebKit

Хочемо подякувати користувачу Пракаш (Prakash, @1lastBr3ath) за допомогу.