Tietoja Safari 18:n turvallisuussisällöstä
Tässä asiakirjassa kerrotaan Safari 18:n turvallisuussisällöstä.
Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut luetellaan Applen suojauspäivitykset -sivulla.
Applen tietoturvadokumenteissa viitataan haavoittuvuuksiin CVE-tunnusten avulla, jos mahdollista.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuussivulta.
Safari 18
Julkaistu 16.9.2024
Safari
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: Haitallinen verkkosisältö saattoi rikkoa iframe-eristyskäytännön.
Kuvaus: Mukautetun URL-mallin käsittelyongelma korjattiin parantamalla annettujen tietojen vahvistusta.
CVE-2024-44155: Narendra Bhati (Manager – Cyber Security, Suma Soft Pvt. Ltd, Pune, Intia)
Kohta lisätty 28.10.2024
Safari Private Browsing
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: yksityisen selauksen välilehtiä voitiin käyttää ilman todennusta.
Kuvaus: valtuutusongelma ratkaistiin parantamalla tilanhallintaa.
CVE-2024-44202: Kenneth Chew
Kohta lisätty 28.10.2024
WebKit
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: Haitallisella verkkosivustolla käynti saattoi aiheuttaa osoiterivin väärentämisen.
Kuvaus: ongelma ratkaistiin parantamalla käyttöliittymää.
WebKit Bugzilla: 279451
CVE-2024-40866: Hafiizh ja YoKo Kho (@yokoacc) (HakTrak)
WebKit
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: Haitallinen verkkosivusto saattoi vuotaa tietoja eri alkuperien kesken.
Kuvaus: iFrame-elementeissä esiintyi eri alkuperiin liittyvä ongelma. Tämä on ratkaistu parantamalla suojauksen lähteiden seurantaa.
WebKit Bugzilla: 279452
CVE-2024-44187: Narendra Bhati (Manager – Cyber Security, Suma Soft Pvt. Ltd, Pune, Intia)
WebKit
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen
Kuvaus: ongelma on ratkaistu parantamalla tilanhallintaa.
WebKit Bugzilla: 268724
CVE-2024-40857: Ron Masas
Kiitokset
Safari
Haluamme kiittää avusta Hafiizhia ja YoKo Khota (@yokoacc) (HakTrak).
WebKit
Haluamme kiittää Eli Greytä (eligrey.com) hänen avustaan.
Kohta lisätty 28.10.2024
Tiedot tuotteista, jotka eivät ole Applen valmistamia, sekä tiedot itsenäisistä verkkosivustoista, jotka eivät ole Applen hallinnoimia tai testaamia, eivät sisällä suosituksia. Apple ei vastaa muiden valmistajien verkkosivustojen tai tuotteiden valikoimasta, toimivuudesta tai käytöstä. Apple ei takaa muiden valmistajien verkkosivustojen tarkkuutta tai luotettavuutta. Saat lisätietoja ottamalla yhteyttä myyjään.