نبذة عن محتوى أمان سفاري  18.1

يتناول هذا المستند محتوى أمان سفاري 18.1.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.

سفاري 18.1

Safari Downloads‏

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد يتمكن مخترق من استغلال الثقة لتنزيل محتوى ضار

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2024-44259: ‏Narendra Bhati، مدير الأمن السيبراني في Suma Soft Pvt. Ltd, Pune (India)‎

Safari Private Browsing

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد يؤدي التصفح الخاص إلى تسريب بعض محفوظات التصفح

الوصف: تمت معالجة تسرب معلومات باستخدام تحقق إضافي.

CVE-2024-44229: ‏Lucas Di Tomase

WebKit

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد يتم إرسال ملفات تعريف الارتباط التابعة لأحد الأصول إلى أصل آخر

الوصف: تمت معالجة مشكلة إدارة ملفات تعريف الارتباط من خلال الإدارة المحسّنة للحالة.

CVE-2024-44212: Wojciech Regula من SecuRing (wojciechregula.blog)

WebKit

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2024-44296: ‏Narendra Bhati، مدير الأمن السيبراني في Suma Soft Pvt. Ltd, Pune (India)‎

WebKit

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2024-44244: باحث غير معلوم الهوية، Q1IQ ‏(@q1iqF) وP1umer ‏(@p1umer)

تقدير آخر

Safari Private Browsing

يسعدنا أن نتوجَّه بخالص الشكر إلى باحث غير معلوم الهوية و Jacob Compton على تقديم المساعدة لنا.

Safari Tabs

يسعدنا أن نتوجّه بخالص الشكر إلى Jaydev Ahire على تقديم المساعدة إلينا.