Safari 15'in güvenlik içeriği hakkında

Bu belgede Safari 15'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğu durumlarda CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Safari 15

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi sınırlandırılmış belleğin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-30836: STAR Labs'den Peter Nguyen ve Vu Hoang

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Kötü amaçlı bir uygulama Gatekeeper denetimlerini atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30861: Ryan Pickren (ryanpickren.com), Wojciech Reguła (@_r3ggi)

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durumun işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2021-30818: Zon8Research'ten Amar Menezes (@amarekano)

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Ayrıcalıklı ağ konumuna sahip bir saldırgan HSTS'i atlayabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30823: Recurity Labs'den David Gullasch

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2021-30809: anonim bir araştırmacı

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30846: Google Project Zero'dan Sergei Glazunov

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2021-30848: Google Project Zero'dan Sergei Glazunov

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2021-30849: Google Project Zero'dan Sergei Glazunov

WebKit

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi kod yürütülmesine neden olabilir

Açıklama: Kilitleme iyileştirilerek bellek bozulması güvenlik açığı giderildi.

CVE-2021-30851: Google Project Zero'dan Samuel Groß

WebRTC

İlgili sürümler: macOS Big Sur ve macOS Catalina

Etki: Bir saldırgan, kullanıcıları IP adresleri aracılığıyla izleyebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2021-30930: Oğuz Kırat, Matthias Keller (m-keller.com)

Ek teşekkür listesi

WebKit

Nikhil Mittal'a (@c0d3G33k) yardımı için teşekkür ederiz.

WebRTC

Matthias Keller'a (m-keller.com) yardımı için teşekkür ederiz.