Om sikkerhetsinnholdet i macOS Sequoia 15.1.1
Dette dokumentet beskriver sikkerhetsinnholdet i macOS Sequoia 15.1.1.
Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.
Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.
Mer informasjon finnes på siden for Apple-produktsikkerhet.
macOS Sequoia 15.1.1
Utgitt 19. november 2024
JavaScriptCore
Tilgjengelig for: macOS Sequoia
Virkning: Behandling av skadelig nettinnhold kan føre til kjøring av vilkårlig kode. Apple er klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet på Intel-baserte Mac-systemer.
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
WebKit Bugzilla: 283063
CVE-2024-44308: Clément Lecigne and Benoît Sevens fra Googles Threat Analysis Group
WebKit
Tilgjengelig for: macOS Sequoia
Virkning: Behandling av skadelig nettinnhold kan føre til et skriptangrep mellom nettsteder. Apple er klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet på Intel-baserte Mac-systemer.
Beskrivelse: Et problem med informasjonskapsler ble løst med forbedret tilstandshåndtering.
WebKit Bugzilla: 283095
CVE-2024-44309: Clément Lecigne and Benoît Sevens fra Googles Threat Analysis Group
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.