Om sikkerhedsindholdet i Safari 17.4

I dette dokument beskrives sikkerhedsindholdet i Safari 17.4.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden Apples sikkerhedsudgivelser.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

Safari 17.4

Safari Private Browsing

Fås til: macOS Monterey og macOS Ventura

Virkning: Private browsing-faner kan tilgås uden godkendelse

Beskrivelse: Problemet er løst ved hjælp af forbedret statusadministration.

CVE-2024-23273: Matej Rabzelj

WebKit

Fås til: macOS Monterey og macOS Ventura

Effekt: Et skadeligt websted kan føre til cross-origin-eksfiltration af lyddata

Beskrivelse: Problemet er løst ved forbedret håndtering af brugergrænsefladen.

CVE-2024-23254: James Lee (@Windowsrcer)

WebKit

Fås til: macOS Monterey og macOS Ventura

Effekt: Behandling af webindhold med skadelig kode kan forhindre, at sikkerhedspolitikken for indhold bliver håndhævet

Beskrivelse: Et logikproblem er løst via forbedret godkendelse.

CVE-2024-23263: Johan Carlsson (joaxcar)

WebKit

Fås til: macOS Monterey og macOS Ventura

Effekt: En webside med skadeligt indhold kan muligvis få adgang til brugerdata

Beskrivelse: Et problem med indsættelse er løst via forbedret godkendelse.

CVE-2024-23280: en anonym programmør

WebKit

Fås til: macOS Monterey og macOS Ventura

Effekt: Behandling af webindhold med skadelig kode kan forhindre, at sikkerhedspolitikken for indhold bliver håndhævet

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2024-23284: Georg Felber og Marco Squarcina

Yderligere anerkendelser

Safari

Vi vil gerne takke Abhinav Saraswat og Matthew C for hjælpen.