Om sikkerhetsinnholdet i Safari 18

Dette dokumentet beskriver sikkerhetsinnholdet i Safari 18.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.

Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.

Hvis du vil ha mer informasjon om sikkerhet, kan du gå til siden for Apple-produktsikkerhet.

Safari 18

Safari

Tilgjengelig for: macOS Ventura og macOS Sonoma

Virkning: Skadelig nettinnhold kan være i strid med sandkasseretningslinjene for iFrame

Beskrivelse: Et problem med håndtering av egendefinert URL-oppsett ble løst med forbedret inndatavalidering.

CVE-2024-44155: Narendra Bhati, leder for Cyber Security ved Suma Soft Pvt. Ltd, Pune (India)

Safari Private Browsing

Tilgjengelig for: macOS Ventura og macOS Sonoma

Virkning: Privat nettlesing-faner kan åpnes uten autentisering

Beskrivelse: Et problem med autentisering ble løst gjennom forbedret tilstandshåndtering.

CVE-2024-44202: Kenneth Chew

WebKit

Tilgjengelig for: macOS Ventura og macOS Sonoma

Virkning: Besøk på et skadelig nettsted kan føre til falske adresselinjer

Beskrivelse: Problemet ble løst med et forbedret brukergrensesnitt.

CVE-2024-40866: Hafiizh og YoKo Kho (@yokoacc) fra HakTrak

WebKit

Tilgjengelig for: macOS Ventura og macOS Sonoma

Virkning: Et skadelig nettsted kan eksfiltrere data på tvers av opphav

Beskrivelse: Det var et problem på tvers av opprinnelsessteder i «iframe»-elementer. Problemet ble løst gjennom forbedret sporing av sikkerhetsopphav.

CVE-2024-44187: Narendra Bhati, leder for Cyber Security ved Suma Soft Pvt. Ltd, Pune (India)

WebKit

Tilgjengelig for: macOS Ventura og macOS Sonoma

Virkning: Behandling av skadelig nettinnhold kan føre til universell skripting mellom nettsteder

Beskrivelse: Dette problemet ble løst med forbedret tilstandshåndtering.

CVE-2024-40857: Ron Masas

Ytterligere anerkjennelser

Safari

Vi vil gjerne takke Hafiizh og YoKo Kho (@yokoacc) fra HakTrak for hjelpen.

WebKit

Vi vil gjerne takke Eli Grey (eligrey.com) for hjelpen.