Tietoja Safari 18.1:n turvallisuussisällöstä
Tässä asiakirjassa kerrotaan Safari 18.1:n turvallisuussisällöstä.
Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut luetellaan Applen suojauspäivitykset -sivulla.
Applen tietoturvadokumenteissa viitataan haavoittuvuuksiin CVE-tunnusten avulla, jos mahdollista.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuussivulta.
Safari 18.1
Julkaistu 29.10.2024
Safari Downloads
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: Hyökkääjä saattoi pystyä käyttämään väärin luottamussuhdetta haitallisen sisällön lataamista varten.
Kuvaus: ongelma on ratkaistu parantamalla tilanhallintaa.
CVE-2024-44259: Narendra Bhati (kyberturvallisuusjohtaja, Suma Soft Pvt. Ltd, Pune, Intia)
Safari Private Browsing
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: yksityinen selaus saattaa vuotaa jonkin verran selaushistoriaa.
Kuvaus: tietovuoto-ongelma on ratkaistu lisätarkistuksilla.
CVE-2024-44229: Lucas Di Tomase
WebKit
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: Tiettyyn alkuperään kuuluvat evästeet saatettiin lähettää toiseen alkuperään.
Kuvaus: Evästeiden hallintaongelma ratkaistiin parantamalla tilan hallintaa.
WebKit Bugzilla: 279226
CVE-2024-44212: Wojciech Regula (SecuRing wojciechregula.blog)
Kohta lisätty 11.12.2024
WebKit
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: haitallisesti laaditun verkkosisällön käsittely saattoi estää sisältöturvallisuuskäytännön täytäntöönpanon.
Kuvaus: ongelma on ratkaistu parantamalla tarkastuksia.
WebKit Bugzilla: 278765
CVE-2024-44296: Narendra Bhati (kyberturvallisuusjohtaja, Suma Soft Pvt. Ltd, Pune, Intia)
WebKit
Saatavuus: macOS Ventura ja macOS Sonoma
Vaikutus: haitallisen verkkosisällön käsittely saattoi johtaa prosessin odottamattomaan kaatumiseen.
Kuvaus: muistin vioittumisongelma korjattiin parantamalla annettujen tietojen vahvistamista.
WebKit Bugzilla: 279780
CVE-2024-44244: nimetön tutkija, Q1IQ (@q1iqF) ja P1umer (@p1umer)
Kiitokset
Safari Private Browsing
Haluamme kiittää nimetöntä tutkijaa ja Jacob Comptonia heidän avustaan.
Kohta päivitetty 11.12.2024
Safari Tabs
Haluamme kiittää avusta Jaydev Ahirea.
Tiedot tuotteista, jotka eivät ole Applen valmistamia, sekä tiedot itsenäisistä verkkosivustoista, jotka eivät ole Applen hallinnoimia tai testaamia, eivät sisällä suosituksia. Apple ei vastaa muiden valmistajien verkkosivustojen tai tuotteiden valikoimasta, toimivuudesta tai käytöstä. Apple ei takaa muiden valmistajien verkkosivustojen tarkkuutta tai luotettavuutta. Saat lisätietoja ottamalla yhteyttä myyjään.