Om säkerhetsinnehållet i Safari 17.4

I det här dokumentet beskrivs säkerhetsinnehållet i Safari 17.4.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Apples säkerhetssläpp.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

Safari 17.4

Safari Private Browsing

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: Privata surfflikar kan nås utan autentisering

Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.

CVE-2024-23273: Matej Rabzelj

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: Bearbetning av webbinnehåll kan leda till ett DoS-angrepp

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2024-54658: anbu1024 på SecANT

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: En webbplats med skadligt innehåll kan komma åt ljuddata från flera källor

Beskrivning: Problemet åtgärdades med förbättrad hantering av användargränssnittet.

CVE-2024-23254: James Lee (@Windowsrcer)

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: Bearbetning av skadligt webbinnehåll kan förhindra att policyn för innehållssäkerhet tillämpas

Beskrivning: Ett logikproblem åtgärdades genom förbättrad validering.

CVE-2024-23263: Johan Carlsson (joaxcar)

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: En skadlig webbsida kan ta fingeravtryck på användaren

Beskrivning: Ett problem med inmatning åtgärdades genom förbättrad validering.

CVE-2024-23280: En anonym forskare

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: Bearbetning av skadligt webbinnehåll kan förhindra att policyn för innehållssäkerhet tillämpas

Beskrivning: Ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2024-23284: Georg Felber och Marco Squarcina

Ytterligare tack

ICU

Vi vill tacka Andr.Ess och en anonym forskare för hjälpen.

Safari

Vi vill tacka Abhinav Saraswat och Matthew C för hjälpen.

WebRTC

Vi vill tacka Narendra Bhati från Suma Soft Pvt. Ltd, Pune (Indien) – twitter.com/imnarendrabhati för hjälpen.