Informace o bezpečnostním obsahu Safari 17.6

Tento dokument popisuje bezpečnostní obsah Safari 17.6.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Safari 17.6

Safari

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: Návštěva webové stránky se škodlivým obsahem může vést k podvržení uživatelského rozhraní.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

CVE-2024-40817: Yadhu Krishna M a Narendra Bhati, manažer kyberbezpečnosti u společnosti Suma Soft Pvt. Ltd, Pune (Indie)

WebKit

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2024-40776: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2024-40779: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

WebKit

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: Zpracování škodlivého webového obsahu může vést k útoku skriptováním napříč weby.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2024-40789: Seunghyun Lee (@0x10n) ze společnosti KAIST Hacking Lab ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro

WebKit

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Jedná se o slabinu v kódu open source a Apple Software patří mezi ovlivněné projekty. Identifikátor CVE-ID byl přiřazen třetí stranou. Další informace o problému a identifikátoru CVE-ID najdete na cve.org.

CVE-2024-4558

WebKit

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: K panelům v anonymním režimu se dá přistupovat bez ověření.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2024-40794: Matthew Butler

WebKit

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2024-44185: Gary Kwong

WebKit

K dispozici pro: macOS Monterey a macOS Ventura

Dopad: Uživatel může být schopen obejít omezení webového obsahu.

Popis: Problém se zpracováním protokolů URL byl vyřešen vylepšením logiky.

CVE-2024-44206: Andreas Jaegersberger a Ro Achterberg

Další poděkování

WebKit

Poděkování za pomoc zaslouží anonymní výzkumník.