نبذة عن محتوى أمان سفاري  18.2

يتناول هذا المستند محتوى أمان سفاري 18.2.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.

سفاري 18.2

تم التحرير في 11 ديسمبر 2024

Safari

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: على الأجهزة التي بها المرحل الخاص في وضع التمكين، إضافة موقع إلكتروني إلى قائمة القراءة في سفاري قد يكشف عنوان IP الأصلي إلى الموقع الإلكتروني

الوصف: تمت معالجة هذه المشكلة من خلال التوجيه الإلكتروني المحسن للطلبات الناشئة من سفاري.

CVE-2024-40813: جيكوب براون

WebKit

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

WebKit Bugzilla: 278497

CVE-2024-54479: سينغيون لي

WebKit Bugzilla: 281912

CVE-2024-54502: بريندون تيزكا من Google Project Zero

WebKit

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

WebKit Bugzilla: 282180

CVE-2024-54508: لينجلي من HKUS3Lab و كليو من WHUSecLab، زيانجوي زانج من Tencent Security YUNDING LAB

WebKit

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تلف الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

WebKit Bugzilla: 282661

CVE-2024-44185: ‏جاري كونج

WebKit

متوفر لما يلي: macOS Ventura وmacOS Sonoma

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تلف الذاكرة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

WebKit Bugzilla: 277967

CVE-2024-54534: Tashita Software Security

تقدير آخر

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى Jaydev Ahire على تقديم المساعدة إلينا.

WebKit

نتوجه بالشكر إلى Hafiizh لمساعدتهم لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: