Аппле је званично објавио Сафари 15.6.1 за Мац кориснике који користе мацОС Биг Сур и мацОС Цаталина.
Најновије ажурирање, које доноси неке уобичајене исправке грешака и побољшања перформанси претраживача, такође поправља велику безбедносну рањивост за коју је Аппле потврдио да се користи у дивљини.
Исправка, која је за ВебКит, доступна је корисницима који користе мацОС Биг Сур и мацОС Цаталина. Решава проблем где „обрада злонамерно креираног веб садржаја може довести до произвољног извршавања кода“.
Потпуни детаљи безбедносне исправке налазе се у белешке о издању (отвара се у новој картици) и испод:
3:33 значење
- ВебКит
- Доступно за: мацОС Биг Сур и мацОС Цаталина
- Утицај: Обрада злонамерно креираног веб садржаја може довести до произвољног извршавања кода. Аппле је свестан извештаја да је овај проблем можда био активно искоришћен.
- Опис: Проблем са писањем ван граница је решен побољшаном провером граница.
- ВебКит Бугзилла: 243557 ЦВЕ-2022-32893: анонимни истраживач
Аппле је у последње време поправио више од Сафарија
Сафари није једини део софтвера који је погођен безбедносним пропустом. иОС 15, иПадОС 15 и мацОС Монтереи такође су били погођени проблемом и Аппле је јуче објавио ажурирања за све њих како би закрпио рањивост.
Поред решавања безбедносног проблема ВебКит-а, ове исправке су такође адресирале безбедносну рањивост на нивоу кернела где „апликација може да изврши произвољан код са привилегијама кернела. Аппле је свестан извештаја да је овај проблем можда био активно искоришћен. '
Све информације о том безбедносном проблему можете видети у наставку:
- Кернел
- Доступно за: иПхоне 6с и новији, иПад Про (сви модели), иПад Аир 2 и новији, иПад 5. генерације и новије, иПад мини 4 и новије верзије и иПод тоуцх (7. генерација)
- Утицај: Апликација може бити у стању да изврши произвољан код са привилегијама кернела. Аппле је свестан извештаја да је овај проблем можда био активно искоришћен.
- Опис: Проблем са писањем ван граница је решен побољшаном провером граница.
- ЦВЕ-2022-32894: анонимни истраживач
Дакле, ако користите било коју од ових верзија софтвера, обавезно ажурирајте одмах како бисте били заштићени.