PT-2022-21590 · Apple+4 · Safari+6

Binoy Chitale + 5 · Publicado 2022-07-20 · Atualizado 2024-06-12 · CVE-2022-32933

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do macOS Monterey anteriores à 12.5

Descrição

Um problema de divulgação de informações foi corrigido com a remoção do código vulnerável. Esse problema permite que um site rastreie os sites visitados por um usuário no modo de navegação privada do Safari.

Recomendações

Para versões do macOS Monterey anteriores à 12.5, atualize para o macOS Monterey 12.5 para resolver o problema. Como solução temporária, considere restringir o uso do modo de navegação privada do Safari até que a atualização seja aplicada.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CESA-2023_7055

CVE-2022-32933

DSA-5240-1

DSA-5241-1

OPENSUSE-SU-2023_4561-1

RHSA-2023:6535

RHSA-2023:7055

RHSA-2023_6535

RHSA-2023_7055

RHSA-2025:10364

SUSE-SU-2023:4558-1

SUSE-SU-2023:4559-1

SUSE-SU-2023:4561-1

SUSE-SU-2023:4651-1

Produtos afetados

Astra Linux

Centos

Apple Macos

Red Hat

Safari

Suse

Macos Monterey

Referências · 33

• https://bugzilla.suse.com/1216778 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32933 · Nota
• https://suse.com/security/cve/CVE-2023-32359 · Nota
• https://osv.dev/vulnerability/DSA-5240-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2023/suse-su-20234559-1 · Nota
• https://twitter.com/CVEnew/status/1800250759025442939 · Publicação no Twitter
• https://t.me/cvenotify/83051 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2023-41983 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-32933 · Aviso do Fabricante
• https://t.me/cvenotify/82670 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-32933 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-46705 · Nota
• https://cve.org/CVERecord?id=CVE-2022-32933 · Nota de Segurança
• https://webkitgtk.org/security/WSA-2023-0010.html · Nota
• https://support.apple.com/en-us/102891 · Nota