Safari 14.0.3

0 Comments

WebKit

対象 OS:macOS Catalina および macOS Mojave

影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2021-1788:Francisco Alonso 氏 (@revskills)

WebKit

対象 OS:macOS Catalina および macOS Mojave

影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明:ステート処理を強化し、型の取り違え (type confusion) の脆弱性に対処しました。

CVE-2021-1789:360 Vulcan Team の @S0rryMybad 氏

WebRTC

対象 OS:macOS Catalina および macOS Mojave

影響:悪意のある Web サイトに、任意のサーバの制限されたポートにアクセスされる可能性がある。

説明:ポートの検証を強化して、ポートリダイレクトの脆弱性に対処しました。