نبذة عن محتوى أمان سفاري 17.4

يتناول هذا المستند محتوى أمان سفاري 17.4.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

سفاري 17.4

تاريخ الإصدار: 7 مارس 2024

Safari Private Browsing

متوفر لكل من macOS Monterey وmacOS Ventura

التأثير: قد يتم الوصول إلى علامات تبويب التصفح الخاص دون مصادقة

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2024-23273:‏ Matej Rabzelj

WebKit

متوفر لكل من: macOS Monterey وmacOS Ventura

التأثير: قد تؤدي معالجة محتوى الويب إلى رفض الخدمة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

WebKit Bugzilla:‏ 263758

CVE-2024-54658:‏ anbu1024 من SecANT

تاريخ إضافة الإدخال: 5 فبراير 2025

WebKit

متوفر لكل من: macOS Monterey وmacOS Ventura

التأثير: ربما يقوم موقع ويب ضار باستخراج بيانات صوتية عبر الأصل

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسنة لواجهة المستخدم.

WebKit Bugzilla:‏ 263795

CVE-2024-23254:‏ ‎James Lee (@Windowsrcer)‎

WebKit

متوفر لكل من: macOS Monterey وmacOS Ventura

التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

WebKit Bugzilla:‏ 264811

CVE-2024-23263: ‏Johan Carlsson ‏(joaxcar)

WebKit

متوفر لكل من macOS Monterey وmacOS Ventura

التأثير: قد تتمكن صفحة ويب متطفلة من إنشاء تمثيل فريد للمستخدم

الوصف: تمت معالجة مشكلة متعلقة بالتضمين من خلال التحقق المحسّن من الصحة.

WebKit Bugzilla:‏ 266703

CVE-2024-23280: باحث غير معلومة هويته

WebKit

متوفر لكل من: macOS Monterey وmacOS Ventura

التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

WebKit Bugzilla:‏ 267241

CVE-2024-23284:‏ Georg Felber وMarco Squarcina

تقدير آخر

ICU

يسعدنا أن نتوجّه بخالص الشكر إلى Andr.Ess وباحث غير معلوم الهوية على تقديم المساعدة لنا.

تاريخ إضافة الإدخال: 5 فبراير 2025

Safari

يسعدنا أن نتوجه بخالص الشكر إلى Abhinav Saraswat وMatthew C على تقديم المساعدة لنا.

WebRTC

يسعدنا أن نتوجّه بخالص الشكر إلى Narendra Bhati من Suma Soft Pvt.‎ Ltd, Pune (India) - twitter.com/imnarendrabhati على تقديم المساعدة لنا.

تاريخ إضافة الإدخال: 5 فبراير 2025

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: