Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.
Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
Safari 16.1
Випущено 24 жовтня 2022 року
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.
Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.
WebKit Bugzilla: 246669
CVE-2022-42826: Франциско Алонсо (Francisco Alonso, @revskills).
Запис додано 22 грудня 2022 р.
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: відвідування шкідливих вебсайтів може призводити до підміни інтерфейсу користувача.
Опис: проблему вирішено завдяки вдосконаленню обробки інтерфейсу користувача.
WebKit Bugzilla: 243693
CVE-2022-42799: Чжихван Кім (Jihwan Kim, @gPayl0ad), Дохен Лі (Dohyun Lee, @l33d0hyun)
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.
Опис: проблему переплутування типів вирішено завдяки поліпшенню обробки звернень до пам’яті.
WebKit Bugzilla: 244622
CVE-2022-42823: Дохен Лі (Dohyun Lee, @l33d0hyun) з компанії SSD Labs
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка шкідливого вебвмісту може призводити до розкриття конфіденційних даних користувача.
Опис: проблему з логікою вирішено завдяки вдосконаленню керування станами.
WebKit Bugzilla: 245058
CVE-2022-42824: Абдурахман Алькабанді (Abdulrahman Alqabandi) з програми дослідження вразливостей браузерів Microsoft (Microsoft Browser Vulnerability Research), Раян Шин (Ryan Shin) з лабораторії IAAI SecLab Університету Корьо, Дохен Лі (Dohyun Lee, @l33d0hyun) з лабораторії DNSLab Університету Корьо
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка зловмисного вебвмісту може призводити до розкриття внутрішніх станів програми
Опис: проблему коректності в JIT вирішено завдяки поліпшенню перевірок.
WebKit Bugzilla: 242964
CVE-2022-32923: Вонйон Чон (Wonyoung Jung, @nonetype_pwn) з KAIST Hacking Lab
Запис додано 27 жовтня 2022 р.
WebKit PDF
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.
Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.
WebKit Bugzilla: 242781
CVE-2022-32922: Yonghwi Jin (@jinmo123) із Theori, що працює в рамках ініціативи Trend Micro Zero Day Initiative
Додаткова подяка
WebKit
Дякуємо за допомогу Медді Стоун (Maddie Stone) із Google Project Zero, Нарендрі Бхаті (Narendra Bhati, @imnarendrabhati) із Suma Soft Pvt. Ltd., анонімному досліднику.