Сведения о проблемах безопасности, устраняемых обновлением Safari 15.1

В этом документе описаны проблемы системы безопасности, устраненные в Safari 15.1.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности см. на странице, посвященной безопасности продуктов Apple.

Safari 15.1

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению кода.

Описание. Проблема смешения типов устранена путем улучшенной обработки памяти.

CVE-2021-31008

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к неожиданной отмене правил обеспечения безопасности содержимого.

Описание. Проблема с логикой устранена путем улучшения ограничений.

CVE-2021-30887: Narendra Bhati (@imnarendrabhati) из компании Suma Soft Pvt. Ltd.

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Вредоносный веб-сайт, на котором используются отчеты о правилах обеспечения безопасности содержимого, может инициировать утечку информации через перенаправление.

Описание. Устранена проблема с утечкой информации.

CVE-2021-30888: пользователь Prakash (@1lastBr3ath)

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода.

Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.

CVE-2021-30889: Chijin Zhou из компании ShuiMuYuLin Ltd и WingTecher Lab при Университете Цинхуа

WebKit

Целевые продукты: macOS Big Sur и macOS Catalina

Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению универсальных межсайтовых сценариев.

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

CVE-2021-30890: анонимный исследователь

Дополнительные благодарности

WebKit

Выражаем благодарность за помощь Ivan Fratric из подразделения Google Project Zero, Pavel Gromadchuk и анонимному исследователю.