Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του Safari 18.5
Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του Safari 18,5.
Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple
Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες κυκλοφορίες παρατίθενται στη σελίδα κυκλοφοριών ασφάλειας της Apple.
Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.
Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.
Safari 18.5
Κυκλοφόρησε στις 12 Μαΐου 2025
WebKit
Διατίθεται για: macOS Ventura και macOS Sonoma
Αποτέλεσμα: Ένα πρόβλημα σύγχυσης τύπου θα μπορούσε να οδηγήσει σε αλλοίωση της μνήμης
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με τη βελτιωμένο χειρισμό αιωρήσεων.
WebKit Bugzilla: 286694
CVE-2025-24213: Google V8 Security Team
WebKit
Διατίθεται για: macOS Ventura και macOS Sonoma
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να έχει ως αποτέλεσμα την αλλοίωση μνήμης
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
WebKit Bugzilla: 289387
CVE-2025-31223: Andreas Jaegersberger και Ro Achterberg του Nosebeard Labs
WebKit Bugzilla: 289653
CVE-2025-31238: wac σε συνεργασία με το πρόγραμμα Zero Day Initiative της Trend Micro
WebKit
Διατίθεται για: macOS Ventura και macOS Sonoma
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να έχει ως αποτέλεσμα την αλλοίωση μνήμης
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
WebKit Bugzilla: 287577
CVE-2025-24223: rheza (@ginggilBesel) και ένας ανώνυμος ερευνητής
WebKit Bugzilla: 291506
CVE-2025-31204: Nan Wang(@eternalsakura13)
WebKit
Διατίθεται για: macOS Ventura και macOS Sonoma
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.
WebKit Bugzilla: 289677
CVE-2025-31217: Ignacio Sanmillan (@ulexec)
WebKit
Διατίθεται για: macOS Ventura και macOS Sonoma
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα διεργασίας
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
WebKit Bugzilla: 288814
CVE-2025-31215: Jiming Wang και Jikai Ren
WebKit
Διατίθεται για: macOS Ventura και macOS Sonoma
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Ένα πρόβλημα σύγχυσης τύπου αντιμετωπίστηκε με βελτιωμένο χειρισμό κατάστασης.
WebKit Bugzilla: 290834
CVE-2025-31206: ένας ανώνυμος ερευνητής
WebKit
Διατίθεται για: macOS Ventura και macOS Sonoma
Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να αποσπάσει δεδομένα μεταξύ προελεύσεων
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
WebKit Bugzilla: 290992
CVE-2025-31205: Ivan Fratric του Google Project Zero
WebKit
Διατίθεται για: macOS Ventura και macOS Sonoma
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου web μπορεί να οδηγήσει σε μη αναμενόμενο σφάλμα στο Safari
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
WebKit Bugzilla: 290985
CVE-2025-31257: Juergen Schmied της Lynck GmbH
Επιπλέον αναγνώριση
Safari
Θέλουμε να ευχαριστήσουμε τους @RenwaX23, Akash Labade, Narendra Bhati, διευθυντή κυβερνοασφάλειας στη Suma Soft Pvt. Ltd, Pune (Ινδία) για τη βοήθειά τους.
WebKit
Θέλουμε να ευχαριστήσουμε τους Mike Dougherty και Daniel White του Google Chrome και έναν ανώνυμο ερευνητή για τη βοήθειά τους.
Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.