Acerca del contenido de seguridad de Safari 18

En este documento, se describe el contenido de seguridad de Safari 18.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

Safari 18

Safari

Disponible para macOS Ventura y macOS Sonoma

Impacto: El contenido web creado con fines malintencionados podía infringir la política de la zona protegida de iFrame.

Descripción: Se solucionó un problema en la manipulación del esquema de URL personalizado mejorando la validación de entradas.

CVE-2024-44155: Narendra Bhati, dirección de Cyber Security en Suma Soft Pvt. Ltd, Pune, India

Safari Private Browsing

Disponible para macOS Ventura y macOS Sonoma

Impacto: Es posible que se pueda ingresar a pestañas de navegación privada sin autenticación.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2024-44202: Kenneth Chew

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: Un sitio web malintencionado podía exfiltrar datos mediante un origen cruzado.

Descripción: Se solucionó un problema de administración de cookies mejorando la administración de estado.

CVE-2024-54467: Narendra Bhati, dirección de Cyber Security en Suma Soft Pvt. Ltd, Pune, India

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2024-44192: Tashita Software Security

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: visitar un sitio web creado con fines malintencionados podía provocar la suplantación de la barra de direcciones

Descripción: Para solucionar este problema, se mejoró la interfaz de usuario.

CVE-2024-40866: Hafiizh y YoKo Kho (@yokoacc) de HakTrak

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: Un sitio web malintencionado podía exfiltrar datos mediante un origen cruzado.

Descripción: Existía un problema de origen cruzado con los elementos de iFrame. Este problema se solucionó mejorando el seguimiento de los orígenes de seguridad.

CVE-2024-44187: Narendra Bhati, dirección de Cyber Security en Suma Soft Pvt. Ltd, Pune, India

WebKit

Disponible para macOS Ventura y macOS Sonoma

Impacto: El procesamiento de contenido web creado con fines malintencionados podía ocasionar un ataque de scripts de sitios universal.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2024-40857: Ron Masas

Otros agradecimientos

Safari

Nos gustaría darles las gracias a Arthur Csatlós de Alef Union (alefunion.com), Hafiizh y YoKo Kho (@yokoacc) de HakTrak, Junsung Lee, Shaheen Fazim por su ayuda.

WebKit

Nos gustaría darle las gracias a Eli Grey (eligrey.com) por su ayuda.