Om säkerhetsinnehållet i Safari 15

Detta dokument beskriver säkerhetsinnehållet i Safari 15.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

Safari 15

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: Bearbetning av en ljudfil med skadligt innehåll kan leda till att begränsat minne avslöjas

Beskrivning: ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2021-30836: Peter Nguyen Vu Hoang på STAR Labs

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: en skadlig app kan komma förbi Gatekeeper-kontroller

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2021-30861: Ryan Pickren (ryanpickren.com), Wojciech Reguła (@_r3ggi)

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrad lägeshantering.

CVE-2021-30818: Amar Menezes (@amarekano) på Zon8Research

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: en angripare med privilegierad nätverksposition kan kringgå HSTS

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrade begränsningar.

CVE-2021-30823: David Gullasch på Recurity Labs

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: ett problem med användning av tidigare använt minne åtgärdades genom förbättrad minneshantering.

CVE-2021-30809: en anonym forskare

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: ett minnesfel åtgärdades genom förbättrad minneshantering.

CVE-2021-30846: Sergei Glazunov på Google Project Zero

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av kod

Beskrivning: Ett minnesfel åtgärdades genom förbättrad minneshantering.

CVE-2021-30848: Sergei Glazunov på Google Project Zero

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: Flera minnesproblem åtgärdades genom förbättrad minneshantering.

CVE-2021-30849: Sergei Glazunov på Google Project Zero

WebKit

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av kod

Beskrivning: En sårbarhet för minnesfel åtgärdades med förbättrad låsning.

CVE-2021-30851: Samuel Groß på Google Project Zero

WebRTC

Tillgänglig för: macOS Big Sur och macOS Catalina

Effekt: En angripare kan spåra användare via deras IP-adress

Beskrivning: Ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)

Ytterligare tack

WebKit

Vi vill tacka Nikhil Mittal (@c0d3G33k) för hjälpen.

WebRTC

Vi vill tacka Matthias Keller (m-keller.com) för hjälpen.