Om sikkerhedsindholdet i Safari 15

I dette dokument beskrives sikkerhedsindholdet i Safari 15.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

Safari 15

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: Behandling af et skadeligt lydarkiv kan medføre afsløring af beskyttet hukommelse

Beskrivelse: Der var et out-of-bounds-læseproblem, som er løst ved forbedret inputvalidering.

CVE-2021-30836: Peter Nguyen Vu Hoang fra STAR Labs

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: Et skadeligt program kan omgå Gatekeeper-kontrollerne

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2021-30861: Ryan Pickren (ryanpickren.com), Wojciech Reguła (@_r3ggi)

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et problem med forveksling af typer er løst via forbedret statushåndtering.

CVE-2021-30818: Amar Menezes (@amarekano) fra Zon8Research

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: En hacker i en privilegeret netværksposition kan muligvis omgå HSTS

Beskrivelse: Et logikproblem er løst via forbedrede begrænsninger.

CVE-2021-30823: David Gullasch fra Recurity Labs

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et use-after-free-problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2021-30809: en anonym programmør

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2021-30846: Sergei Glazunov fra Google Project Zero

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: Behandling af webindhold med skadelig kode kan føre til kodekørsel

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2021-30848: Sergei Glazunov fra Google Project Zero

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2021-30849: Sergei Glazunov fra Google Project Zero

WebKit

Fås til: macOS Big Sur og macOS Catalina

Effekt: Behandling af webindhold med skadelig kode kan føre til kodekørsel

Beskrivelse: En sårbarhed i forbindelse med hukommelsesfejl er blevet rettet gennem forbedret låsning.

CVE-2021-30851: Samuel Groß fra Google Project Zero

WebRTC

Fås til: macOS Big Sur og macOS Catalina

Effekt: Hackere kan muligvis spore brugere via deres IP-adresse

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)

Yderligere anerkendelser

WebKit

Vi vil gerne takke Nikhil Mittal (@c0d3G33k) for hjælpen.

WebRTC

Vi vil gerne takke Matthias Keller (m-keller.com) for hjælpen.