Despre conținutul de securitate din Safari 18.1

Acest document descrie conținutul de securitate din Safari 18.1.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

Safari 18.1

Safari Downloads

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: un atacator poate reuși să folosească necorespunzător o relație de încredere pentru a descărca un conținut dăunător

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2024-44259: Narendra Bhati, Manager of Cyber Security la Suma Soft Pvt. Ltd, Pune (India)

Safari Private Browsing

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: la navigarea în spațiu privat, este posibil să se producă scăpări ale istoricului de navigare

Descriere: o scurgere de informații a fost remediată prin validare suplimentare.

CVE-2024-44229: Lucas Di Tomase

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: modulele cookie care aparțineau unei origini pot fi trimise la o altă origine

Descriere: a fost rezolvată o problemă de gestionare a modulelor cookie prin gestionarea îmbunătățită a stării.

CVE-2024-44212: Wojciech Regula de la SecuRing (wojciechregula.blog)

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: procesarea conținutului web creat cu rea intenție poate împiedica aplicarea politicii privind securitatea conținutului

Descriere: problema a fost remediată prin îmbunătățirea verificărilor.

CVE-2024-44296: Narendra Bhati, Manager of Cyber Security la Suma Soft Pvt. Ltd, Pune (India)

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: procesarea de conținut web creat cu rea intenție poate cauza blocarea neașteptată a procesului

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2024-44244: un cercetător anonim, Q1IQ (@q1iqF) și P1umer (@p1umer)

Alte mențiuni

Safari Private Browsing

Dorim să mulțumim unui cercetător anonim și lui Jacob Compton pentru asistența acordată.

Safari Tabs

Dorim să îi mulțumim lui Jaydev Ahire pentru asistență.