Obsah zabezpečenia v prehliadači Safari 18.3

V tomto dokumente sa popisuje obsah zabezpečenia v prehliadači Safari 18.3.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Vydania zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke Zabezpečenie produktov Apple.

Safari 18.3

Passwords

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Apka so škodlivým kódom môže byť schopná obísť autentifikáciu rozšírení prehliadača

Popis: Dochádzalo k problému s protokolovaním, ktorý bol vyriešený vylepšením redigovania dát.

CVE-2025-24169: Josh Parnham (@joshparnham)

Safari

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Návšteva webovej stránky so škodlivým kódom môže viesť k predstieraniu iného zdroja v používateľskom rozhraní (tzv. spoofing)

Popis: Tento problém bol vyriešený vylepšením používateľského rozhrania.

CVE-2025-24113: @RenwaX23

Safari

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Návšteva webovej stránky so škodlivým kódom môže viesť k sfalšovaniu lišty s adresou

Popis: Problém bol vyriešený pridaním ďalšej logiky.

CVE-2025-24128: @RenwaX23

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Webová stránka so škodlivým kódom môže byť schopná identifikovať používateľa

Popis: Tento problém bol vyriešený vylepšením obmedzení prístupu k súborovému systému.

CVE-2025-24143: Anonymný výskumník

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Spracovanie webového obsahu môže viesť k odopretiu služby

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2025-24158: Q1IQ (@q1iqF, NUS CuriOSity) a P1umer (@p1umer, Imperial Global Singapore)

WebKit

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2025-24162: linjy (HKUS3Lab) a chluo (WHUSecLab)

WebKit Web Inspector

Dostupné pre: macOS Ventura a macOS Sonoma

Dopad: Skopírovanie URL adresy z webového inšpektora môže viesť k nežiaducemu spusteniu príkazu

Popis: Dochádzalo k problému s ochranou súkromia, ktorý bol vyriešený vylepšením spracovania súborov.

CVE-2025-24150: Johan Carlsson (joaxcar)