Проблеми системи безпеки, які усунено в оновленні Safari 15.1

У цьому документі описано проблеми системи безпеки, які усунено в оновленні Safari 15.1.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

Safari 15.1

WebKit

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив: обробка шкідливого вебконтенту може призводити до виконання коду.

Опис: проблему переплутування типів вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2021-31008

WebKit

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного невиконання політики безпеки вмісту.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2021-30887: Нарендра Бхаті (Narendra Bhati, @imnarendrabhati) із Suma Soft Pvt. Ltd.

WebKit

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив: шкідливий вебсайт, який використовує звіти політики безпеки вмісту, може спричинити витік даних через переспрямування.

Опис: проблему витоку даних вирішено.

CVE-2021-30888: користувач Prakash (@1lastBr3ath)

WebKit

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2021-30889: Чіцзінь Чжоу (Chijin Zhou) із ShuiMuYuLin Ltd і WingTecher Lab при Університеті Цинхуа

WebKit

Цільові продукти: macOS Big Sur і macOS Catalina

Вплив: обробка шкідливого вебконтенту може призводити до виконання універсальних міжсайтових сценаріїв.

Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.

CVE-2021-30890: анонімний дослідник

Додаткова подяка

WebKit

Дякуємо за допомогу Айвену Фратріку (Ivan Fratric) із підрозділу Google Project Zero, Павлу Громадчуку (Pavel Gromadchuk) і анонімному досліднику.