MacOS Monterey lijkt tot nu toe vrij van bugs te zijn, met een goede backup en vooraf kijken of al je belangrijke apps er nog op werken zullen veel van ons deze overstap waarschijnlijk gaan maken. Maar er zijn natuurlijk ook nog mensen met Big Sur of Catalina op hun Mac.

Is dat bij jou het geval dan heeft Apple een update voor Safari voor je op de servers staan, die puur en alleen bedoeld is om de veiligheid te verbeteren. In deze update worden vier van deze bugs verholpen, onder andere een bug waarbij op afstand informatie gestolen zou kunnen worden. Als je Safari op één van deze versies van macOS gebruikt dan is het dus een goed idee om deze nieuwe versie meteen te installeren.



Dit is trouwens niet het enige wat er nieuw is in deze versie van Safari, net zoals in Safari in macOS 12 Monterey heeft Apple de tabs weer teruggebracht. Meer daarover in het eerdere nieuwsbericht bij het uitkomen van Monterey.



Zoals altijd verwijst Apple ons ook bij deze Security Update naar de pagina waarop alle informatie daarover te vinden is. De pagina specifiek voor deze update vind je hier, hieronder de vier bugs die hierin verholpen worden. Mocht je je afvragen waarom daar steeds “WebKit” bij staat, dit is het open-source fundament waarop Safari gebouwd is.

WebKit

Available for: macOS Big Sur and macOS Catalina
Impact: Processing maliciously crafted web content may lead to unexpectedly unenforced Content Security Policy
Description: A logic issue was addressed with improved restrictions.
CVE-2021-30887: Narendra Bhati (@imnarendrabhati) of Suma Soft Pvt. Ltd.

WebKit

Available for: macOS Big Sur and macOS Catalina
Impact: A malicious website using Content Security Policy reports may be able to leak information via redirect behavior
Description: An information leakage issue was addressed.
CVE-2021-30888: Prakash (@1lastBr3ath)

WebKit

Available for: macOS Big Sur and macOS Catalina
Impact: Processing maliciously crafted web content may lead to arbitrary code execution
Description: A buffer overflow issue was addressed with improved memory handling.
CVE-2021-30889: Chijin Zhou of ShuiMuYuLin Ltd and Tsinghua wingtecher lab

WebKit

Available for: macOS Big Sur and macOS Catalina
Impact: Processing maliciously crafted web content may lead to universal cross site scripting
Description: A logic issue was addressed with improved state management.
CVE-2021-30890: an anonymous researcher

#BigSur #Catalina #Update #Safari