Om Apple-sikkerhedsopdateringer
Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.
Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
Safari 16.4
Udgivet den 27. marts 2023
WebKit
Fås til: macOS Big Sur og macOS Monterey
Effekt: Behandling af webindhold kan medføre kørsel af vilkårlig kode. Apple er opmærksom på, at dette problem kan være blevet aktivt udnyttet i tidligere versioner af iOS fra før iOS 15.7.
Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.
WebKit Bugzilla: 251890
CVE-2023-32435: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) og Boris Larin (@oct0xor) fra Kaspersky
Post tilføjet 21. juni 2023
WebKit
Fås til: macOS Big Sur og macOS Monterey
Effekt: Behandling af skadeligt webindhold kan muligvis omgå politikken om samme oprindelse
Beskrivelse: Problemet er løst ved hjælp af forbedret statusadministration.
WebKit Bugzilla: 248615
CVE-2023-27932: En anonym programmør
WebKit
Fås til: macOS Big Sur og macOS Monterey
Effekt: Et websted kan potentielt spore følsomme brugeroplysninger
Beskrivelse: Problemet er løst ved at fjerne oplysninger om oprindelse.
WebKit Bugzilla: 250837
CVE-2023-27954: En anonym programmør
WebKit
Fås til: macOS Big Sur og macOS Monterey
Effekt: Behandling af et arkiv kan føre til et DoS-angreb eller muligvis afsløre hukommelsesindhold
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
WebKit Bugzilla: 249434
CVE-2014-1745: En anonym programmør
Post tilføjet 21. december 2023
WebKit
Fås til: macOS Big Sur og macOS Monterey
Effekt: Behandling af webindhold kan føre til kørsel af vilkårlig kode
Beskrivelse: Et use-after-free-problem blev løst gennem forbedret hukommelseshåndtering.
WebKit Bugzilla: 250429
CVE-2023-28198: hazbinhotel, der arbejder med Trend Micros Zero Day Initiative
Post tilføjet 21. december 2023
WebKit
Fås til: macOS Big Sur og macOS Monterey
Effekt: Sikkerhedspolitikken for indhold, der skal blokerer domæner med jokertegn, kan mislykkes
Beskrivelse: Et logikproblem er løst via forbedret godkendelse.
WebKit Bugzilla: 250709
CVE-2023-32370: Gertjan Franken fra imec-DistriNet, KU Leuven
Post tilføjet 21. december 2023
WebKit Web Inspector
Fås til: macOS Big Sur og macOS Monterey
Effekt: En ekstern angriber kan muligvis forårsage pludselig applukning eller kørsel af vilkårlig kode
Beskrivelse: Problemet er løst ved hjælp af forbedret statusadministration.
CVE-2023-28201: Dohyun Lee (@l33d0hyun), crixer (@pwning_me) fra SSD Labs
Post tilføjet 1. maj 2023
Yderligere anerkendelser
CFNetwork
Vi vil gerne takke en anonym programmør for hjælpen.
WebKit
Vi vil gerne takke en anonym programmør for hjælpen.
WebKit Web Inspector
Vi vil gerne takke Dohyun Lee (@l33d0hyun) og crixer (@pwning_me) fra SSD Labs for hjælpen.