Acerca conteúdos de segurança do Safari 15.1

Este documento descreve os conteúdos de segurança do Safari 15.1.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.

Safari 15.1

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código

Descrição: foi resolvido um problema de confusão de tipos através do processamento melhorado da memória.

CVE-2021-31008

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a não execução inesperada da política de segurança de conteúdos

Descrição: foi resolvido um problema de lógica através de restrições melhoradas.

CVE-2021-30887: Narendra Bhati (@imnarendrabhati) da Suma Soft Pvt. Ltd.

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: um site malicioso que utiliza denúncias da política de segurança de conteúdos poderá conseguir divulgar informações através de um comportamento de redirecionamento

Descrição: foi resolvido um problema de divulgação de informações.

CVE-2021-30888: Prakash (@1lastBr3ath)

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.

CVE-2021-30889: Chijin Zhou da ShuiMuYuLin Ltd e Tsinghua wingtecher lab

WebKit

Disponível para: macOS Big Sur e macOS Catalina

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites

Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.

CVE-2021-30890: um investigador anónimo

Agradecimentos adicionais

WebKit

Gostaríamos de agradecer a Ivan Fratric do Google Project Zero, Pavel Gromadchuk e a um investigador anónimo pela sua colaboração.