Acerca del contenido de seguridad de Safari 16.3

En este documento, se describe el contenido de seguridad de Safari 16.3.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

Safari 16.3*

WebKit

Disponible para macOS Big Sur y macOS Monterey

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107) y Dohyun Lee (@l33d0hyun) de Team ApplePIE

WebKit

Disponible para macOS Big Sur y macOS Monterey

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107) y Dohyun Lee (@l33d0hyun) de Team ApplePIE

WebKit

Disponible para macOS Big Sur y macOS Monterey

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren y Hang Shu del Institute of Computing Technology, Chinese Academy of Sciences

WebKit

Disponible para macOS Big Sur y macOS Monterey

Impacto: Un documento HTML podía mostrar iframes con información confidencial del usuario.

Descripción: Se mejoró la aplicación de la zona protegida de iFrame para solucionar este problema.

CVE-2022-0108

WebKit

Disponible para macOS Big Sur y macOS Monterey

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Se mejoraron las comprobaciones para solucionar un problema de tipo confusión.

CVE-2023-23529: Un investigador anónimo

Otros agradecimientos

WebKit

Nos gustaría darle las gracias a Eliya Stein de Confiant por su ayuda.

WebKit

Nos gustaría darles las gracias a Hyeon Park (@tree_segment), Se-Ok JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), YeongHyeon Choi (@hyeon101010), JeongHoon Shin (@singi21a), Aviram Jenik (@aviramj) y Dohyun Lee (@l33d0hyun) de Team ApplePIE por su ayuda.

* Después de instalar esta actualización, el número de compilación para Safari 16.3 es 16614.4.6.11.6 en macOS Big Sur y 17614.4.6.11.6 en macOS Monterey.