Проблеми системи безпеки, які усунено в оновленні Safari 16

У цьому документі описано проблеми системи безпеки, які усунено в оновленні Safari 16.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

Safari 16

Safari Extensions

Цільові продукти: macOS Big Sur і macOS Monterey

Вплив: вебсайт може відстежувати користувачів за допомогою веброзширень Safari

Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.

CVE-2022-32868: Michael

WebKit

Цільові продукти: macOS Big Sur і macOS Monterey

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2022-32886: P1umer, afang5472, xmzyshypnc

WebKit

Цільові продукти: macOS Big Sur і macOS Monterey

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему читання за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2022-32912: Jeonghoon Shin (@singi21a) у Theori, що співпрацює з компанією Trend Micro в рамках ініціативи Zero Day Initiative

WebKit

Цільові продукти: macOS Big Sur і macOS Monterey

Вплив: відвідування вебсайту, який містить шкідливий контент, може призвести до підміни інтерфейсу користувача.

Опис: проблему вирішено завдяки вдосконаленню обробки інтерфейсу користувача.

CVE-2022-32891: @real_as3617 та анонімний дослідник

WebKit Sandboxing

Цільові продукти: macOS Big Sur і macOS Monterey

Вплив: певний процес в ізольованому програмному середовищі може обходити обмеження цього середовища.

Опис: проблему з доступом було вирішено завдяки вдосконаленню пісочниці.

CVE-2022-32892: користувач @18楼梦想改造家 і користувач @jq0904 з DBAppSecurity's WeBin lab

WebKit Storage

Цільові продукти: macOS Big Sur і macOS Monterey

Вплив: програма може обходити параметри приватності.

Опис: цю проблему вирішено завдяки вдосконаленню обробки кешу.

CVE-2022-32833: Чаба Фіцль (Csaba Fitzl, @theevilbit) з Offensive Security, Джефф Джонсон (Jeff Johnson)