A Safari 15.2 biztonsági változásjegyzéke

Ez a dokumentum a Safari 15.2 biztonsági változásjegyzékét ismerteti.

Tudnivalók az Apple biztonsági frissítéseiről

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.

Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.

A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Safari 15.2

WebKit

A következőkhöz érhető el: macOS Big Sur és macOS Catalina

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb memóriakezeléssel hárítottunk el egy puffertúlcsordulást okozó problémát.

CVE-2021-30934: Dani Biro

WebKit

A következőkhöz érhető el: macOS Big Sur és macOS Catalina

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.

CVE-2021-30936: Chijin Zhou (ShuiMuYuLin Ltd és Tsinghua wingtecher lab)

CVE-2021-30951: Pangu a Tianfu Cup keretében

WebKit

A következőkhöz érhető el: macOS Big Sur és macOS Catalina

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy egészszám-túlcsordulást okozó problémát.

CVE-2021-30952: @18f és @jq0904 (DBAPP Security‘s weibin lab a Tianfu Cup keretében)

WebKit

A következőkhöz érhető el: macOS Big Sur és macOS Catalina

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy versenyhelyzeti problémát.

CVE-2021-30984: Kunlun Lab a Tianfu Cup keretében

WebKit

A következőkhöz érhető el: macOS Big Sur és macOS Catalina

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2021-30953: Jianjun Dai (360 Vulnerability Research Institute a Tianfu Cup keretében)

WebKit

A következőkhöz érhető el: macOS Big Sur és macOS Catalina

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy típustévesztési hibát.

CVE-2021-30954: Kunlun Lab a Tianfu Cup keretében

További köszönetnyilvánítás

WebKit

Köszönjük Peter Snyder (Brave) és Soroush Karami segítségét.