Obsah zabezpečenia v prehliadači Safari 18

V tomto dokumente sa popisuje obsah zabezpečenia v prehliadači Safari 18.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Vydania zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke Zabezpečenie produktov Apple.

Safari 18

Safari

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Webový obsah so škodlivým kódom môže porušovať zásady izolovania priestoru pre prvky iFrame

Popis: Dochádzalo k problému so spracovaním vlastnej schémy URL, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2024-44155: Narendra Bhati, manažér kybernetickej bezpečnosti v spoločnosti Suma Soft Pvt. Ltd, Pune (India)

Safari Private Browsing

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Prístup k tabom anonymného prezerania je možný bez overenia

Popis: Dochádzalo k problému s overovaním, ktorý bol vyriešený vylepšením správy stavu.

CVE-2024-44202: Kenneth Chew

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Návšteva webovej stránky so škodlivým kódom môže viesť k sfalšovaniu lišty s adresou

Popis: Tento problém bol vyriešený vylepšením používateľského rozhrania.

CVE-2024-40866: Hafiizh a YoKo Kho (@yokoacc) z HakTrak

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Webová stránka so škodlivým kódom môže spôsobiť neoprávnené získanie dát s rôznym pôvodom

Popis: V rámcoch iframe dochádzalo k problému so zámenou pôvodu. Tento problém bol vyriešený vylepšením sledovania pôvodov zabezpečenia.

CVE-2024-44187: Narendra Bhati, manažér kybernetickej bezpečnosti v spoločnosti Suma Soft Pvt. Ltd, Pune (India)

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k univerzálnemu skriptovaniu medzi lokalitami (XSS)

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2024-40857: Ron Masas

Ďalšie poďakovanie

Safari

Poďakovanie za pomoc si zaslúžia Hafiizh a YoKo Kho (@yokoacc) zo spoločnosti HakTrak.

WebKit

Poďakovanie za pomoc si zaslúži Eli Grey (eligrey.com).