Tietoja Safari 26:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 26:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut luetellaan Applen suojauspäivitykset -sivulla.

Applen tietoturvadokumenteissa viitataan haavoittuvuuksiin CVE-ID-tunnusten avulla, jos mahdollista.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.

Safari 26

Safari

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisella verkkosivustolla käynti saattoi aiheuttaa osoiterivin väärentämisen.

Kuvaus: ongelma on ratkaistu lisäämällä ylimääräinen logiikka.

CVE-2025-43327: @RenwaX23

Safari

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa URL-osoitteen odottamattomaan uudelleenohjaukseen.

Kuvaus: ongelma on ratkaistu parantamalla URL-osoitteiden tarkistusta.

CVE-2025-31254: Evan Waelde

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: Verkkosivusto saattoi pystyä käyttämään tunnistintietoja ilman käyttäjän lupaa.

Kuvaus: ongelma on ratkaistu parantamalla välimuistien käsittelyä.

CVE-2025-43356: Jaydev Ahire

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: Haitallisen verkkosisällön käsittely saattoi johtaa Safarin odottamattomaan kaatumiseen.

Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2025-43272: Big Bear

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisen verkkosisällön käsittely saattoi johtaa prosessin odottamattomaan kaatumiseen.

Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2025-43343: nimetön tutkija

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisen verkkosisällön käsittely saattoi johtaa prosessin odottamattomaan kaatumiseen.

Kuvaus: oikeellisuusongelma on ratkaistu parantamalla tarkistuksia.

CVE-2025-43342: nimetön tutkija

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa muistin vioittumiseen.

Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2025-43419: Ignacio Sanmillan (@ulexec)

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: etähyökkääjä saattoi pystyä katsomaan vuodettuja DNS-kyselyjä, kun Suojattu lähetys oli päällä.

Kuvaus: logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2025-43376: Mike Cardwell (grepular.com), Bob Lord

WebKit Process Model

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: Haitallisen verkkosisällön käsittely saattoi johtaa Safarin odottamattomaan kaatumiseen.

Kuvaus: Use-After-Free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2025-43368: Pawel Wylecial (REDTEAM.PL) yhteistyössä Trend Micro Zero Day Initiativen kanssa

Kiitokset

libxml2

Haluamme kiittää avusta Nathaniel Oh’ta (@calysteon).

Safari

Haluamme kiittää avusta Chi Yuan Changia (ZUSO ART) ja taikosoupia, Dalibor Milanovicia, HitmanAlharbia (@HitmanF15), Jake Derouinia (jakederouin.com), Jaydev Ahirea ja Kenneth Chew’ta.

WebKit

Haluamme kiittää avusta Matthew Liangia, Stanley Lee Lintonia ja Yiğit Can YILMAZia (@yilmazcanyigit).