Tietoja Safari 26.6:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Safari 26.6:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut luetellaan Applen suojauspäivitykset -sivulla.

Applen tietoturvadokumenteissa viitataan haavoittuvuuksiin CVE-ID-tunnusten avulla, jos mahdollista.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.

Safari 26.6

Safari

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: appi saattoi pystyä käyttämään arkaluontoisia käyttäjätietoja.

Kuvaus: valtuutusongelma ratkaistiin parantamalla tilanhallintaa.

CVE-2026-43792: Ilya Andr (andrd3v)

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: verkkosivustot saattoivat pystyä tietämään, oliko käyttäjä vieraillut annetussa linkissä.

Kuvaus: ongelma on ratkaistu parantamalla tarkistuksia.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallista sisältöä kehyksissä sisältävän sivuston avaaminen saattoi mahdollistaa käyttöliittymän väärentämisen.

Kuvaus: ongelma ratkaistiin parantamalla käyttöliittymää.

CVE-2026-64730: Kagami Rosylight (Mozilla)

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: Haitallinen verkkosisältö saattoi rikkoa iframe-eristyskäytännön.

Kuvaus: käyttöoikeusongelma on ratkaistu parantamalla validointia.

CVE-2026-64728: nimetön tutkija

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisen verkkosisällön käsittely saattoi johtaa Safarin odottamattomaan kaatumiseen.

Kuvaus: Use-After-Free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2026-64783: Luke Francis, Francisco Alonso (@revskills), Shubham Chaskar, Jiyong Yang (@Sy2n0), 杉山 壮太, lattice, Behzad Najjarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Z.AI:n GLM:n avulla, Gia Bui (@yabeow, Calif.io)

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisen verkkosisällön käsittely saattoi johtaa Safarin odottamattomaan kaatumiseen.

Kuvaus: muistin vioittumisongelma on ratkaistu parantamalla tilanhallintaa.

CVE-2026-64757: Milad Nasr ja Nicholas Carlini (Claude, Anthropic)

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: verkkosivustolla käynti saattoi aiheuttaa apin palveluneston.

Kuvaus: ongelma on ratkaistu parantamalla tilanhallintaa.

CVE-2026-43804: Heiko Kiesel (SEEMOO), TU Darmstadt

WebKit

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: appi saattoi pystyä lukemaan tiedostoja sen hiekkalaatikon ulkopuolella.

Kuvaus: käyttöongelma on ratkaistu lisäämällä käyttörajoituksia.

CVE-2026-43821: Brian Carpenter

WebKit Canvas

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisen verkkosisällön käsittely saattoi johtaa Safarin odottamattomaan kaatumiseen.

Kuvaus: Use-After-Free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2026-64718: Niels Hofmans, OGINOME Tomohito ja nimetön tutkija

WebRTC

Saatavuus: macOS Sonoma ja macOS Sequoia

Vaikutus: haitallisen verkkosisällön käsittely saattoi johtaa Safarin odottamattomaan kaatumiseen.

Kuvaus: rajojen ulkopuolisen muistin käyttöongelma on ratkaistu parantamalla rajojen tarkistusta.

CVE-2026-64719: Shaheen Fazim

Kiitokset

Safari Downloads

Haluamme kiittää avusta Alfaz Hossainia.

WebKit

Haluamme kiittää avusta Gurpreet Shergilliä, Henock Habtea, Jaya Surya Kommireddyä, Junyeong Leetä, Lukas Knittelia (@kunte_ctf, Ruhr-University Bochum), Nikos Fanourakisia (Technical University of Crete), Sotiris Ioannidisia (Technical University of Crete), Panagiotis Iliaa (Cyprus University of Technology), Kostas Drakonakisia (Technical University of Crete), Souta Sugiyamaa, Tony Gorezia (@tonygo_, Reverse Society), Vitaly Simonovichia, Youngjoon Kimia (Team-Atlanta, sslab, Georgia Tech), Yuma Takeuchia ja nimimerkkiä s3zer0.

WebKit Canvas

Haluamme kiittää avusta Codex Security – Khai Trania, Daisuke Hatakeyamaa ja Ryohei Uekia (@SYZD Research), David Borsia (Snyk Security Labs), Giovanni Vignonea ja Robert van Eijkia (Octane Security, octane.security), Henock Habtea, Kwak Kiyongia, Song Nuria, Luat Nguyenia (CyberJutsu Academy), Marouane Dahmania, Tom Van Goethemia, nimetöntä tutkijaa ja nimimerkkiä dr3dd.

WebKit Storage

Haluamme kiittää avusta Gurpreet Shergilliä, Luke Francisia, Milad Nasria ja Nicholas Carlinia (Claude, Anthropic), Oleh Konkoa (1seal.org, 1seal) ja Vitaly Simonovichia.