Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. на сторінці Оновлення системи безпеки Apple.
Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, див. сторінку Безпека продуктів Apple.
Safari 16.4
Випущено 27 березня 2023 р.
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка вебвмісту може призводити до виконання довільного коду. Apple відомо про повідомлення, що ця проблема могла активно використовуватися проти версій iOS, випущених до iOS 15.7.
Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки вдосконаленню керування станами.
WebKit Bugzilla: 251890
CVE-2023-32435: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) і Boris Larin (@oct0xor) з Kaspersky
Запис додано 21 червня 2023 р.
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка шкідливого вебвмісту може призводити до обходу політики одного джерела (Same Origin Policy).
Опис: цю проблему вирішено шляхом вдосконалення керування станами.
WebKit Bugzilla: 248615
CVE-2023-27932: анонімний дослідник
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: вебсайт може відстежувати конфіденційну інформацію про користувача.
Опис: проблему вирішено шляхом вилучення інформації щодо походження.
WebKit Bugzilla: 250837
CVE-2023-27954: анонімний дослідник
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка файлу може викликати відмову в обслуговуванні або розкрити вміст пам’яті.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
WebKit Bugzilla: 249434
CVE-2014-1745: анонімний дослідник
Запис додано 21 грудня 2023 р.
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: обробка вебконтенту може призводити до виконання довільного коду.
Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.
WebKit Bugzilla: 250429
CVE-2023-28198: користувач hazbinhotel, що співпрацює з компанією Trend Micro в межах ініціативи Zero Day Initiative
Запис додано 21 грудня 2023 р.
WebKit
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: політика безпеки контенту для блокування доменів із замінними знаками може не спрацьовувати.
Опис: проблему з логікою вирішено завдяки поліпшенню перевірки.
WebKit Bugzilla: 250709
CVE-2023-32370: Гертьян Франкен (Gertjan Franken) із групи imec-DistriNet, Католицький університет Левена.
Запис додано 21 грудня 2023 р.
WebKit Web Inspector
Цільові продукти: macOS Big Sur і macOS Monterey
Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми чи виконання довільного коду.
Опис: цю проблему вирішено шляхом вдосконалення керування станами.
CVE-2023-28201: Дохьон Лі (Dohyun Lee, @l33d0hyun) і користувач crixer (@pwning_me) з SSD Labs
Запис додано 1 травня 2023 р.
Додаткова подяка
CFNetwork
Дякуємо за допомогу анонімному досліднику.
WebKit
Дякуємо за допомогу анонімному досліднику.
WebKit Web Inspector
Дякую за допомогу Дохьону Лі (Dohyun Lee, @l33d0hyun) і користувачу crixer (@pwning_me) з SSD Labs.