Tietoja Safari 15:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 15:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.

Safari 15

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen äänitiedoston käsittely saattoi aiheuttaa rajatun muistin paljastumisen.

Kuvaus: Rajojen ulkopuolisen muistin lukuongelma ratkaistiin parantamalla annettujen tietojen vahvistamista.

CVE-2021-30836: Peter Nguyen Vu Hoang (STAR Labs)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallinen ohjelma saattoi ohittaa Gatekeeper-tarkistukset

Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2021-30861: Ryan Pickren (ryanpickren.com), Wojciech Reguła (@_r3ggi)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Tyyppisekaannusongelma on ratkaistu parantamalla tilan käsittelyä.

CVE-2021-30818: Amar Menezes (@amarekano, Zon8Research)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Oikeuksin varustetussa verkkosijainnissa toimiva hyökkääjä saattaa kyetä ohittamaan HSTS:n.

Kuvaus: Logiikkaongelma on ratkaistu parantamalla rajoituksia.

CVE-2021-30823: David Gullasch (Recurity Labs)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2021-30809: nimetön tutkija

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30846: Sergei Glazunov (Google Project Zero)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa koodin suorittamiseen.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30848: Sergei Glazunov (Google Project Zero)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2021-30849: Sergei Glazunov (Google Project Zero)

WebKit

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa koodin suorittamiseen.

Kuvaus: Muistin vioittumishaavoittuvuus on korjattu parantamalla lukitsemista.

CVE-2021-30851: Samuel Groß (Google Project Zero)

WebRTC

Saatavuus: macOS Big Sur ja macOS Catalina

Vaikutus: Hyökkääjä saattoi pystyä seuraamaan käyttäjiä IP-osoitteen kautta.

Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)

Kiitokset

WebKit

Haluamme kiittää Nikhil Mittalia (@c0d3G33k) hänen avustaan.

WebRTC

Haluamme kiittää Matthias Kelleriä (m-keller.com) hänen avustaan.