Over de beveiligingsinhoud van Safari 15

In dit document wordt de beveiligingsinhoud van Safari 15 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Safari 15

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: het verwerken van een kwaadwillig vervaardigd audiobestand kan beperkt geheugen vrijgeven

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2021-30836: Peter Nguyen Vu Hoang van STAR Labs

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: een kwaadaardig programma kan Gatekeeper-controles omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2021-30861: Ryan Pickren (ryanpickren.com), Wojciech Reguła (@_r3ggi)

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een type confusion-probleem is verholpen door een verbeterde statusverwerking.

CVE-2021-30818: Amar Menezes (@amarekano) van Zon8Research

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: een aanvaller met een geprivilegieerde netwerkpositie kan HSTS omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.

CVE-2021-30823: David Gullasch van Recurity Labs

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2021-30809: een anonieme onderzoeker

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30846: Sergei Glazunov van Google Project Zero

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van code

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30848: Sergei Glazunov van Google Project Zero

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde verwerking van het geheugen.

CVE-2021-30849: Sergei Glazunov van Google Project Zero

WebKit

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van code

Beschrijving: een kwetsbaarheid voor geheugenbeschadiging is verholpen door verbeterde vergrendeling.

CVE-2021-30851: Samuel Groß van Google Project Zero

WebRTC

Beschikbaar voor: macOS Big Sur en macOS Catalina

Impact: een kwaadwillende kan gebruikers mogelijk volgen via hun IP-adres

Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.

CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)

Aanvullende erkenning

WebKit

Met dank aan Nikhil Mittal (@c0d3G33k) voor de hulp.

WebRTC

Met dank aan Matthias Keller (m-keller.com) voor de hulp.