À propos du contenu de sécurité de Safari 16.3

Ce document décrit les correctifs de sécurité de Safari 16.3.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

Safari 16.3*

WebKit

Disponible pour : macOS Big Sur et macOS Monterey

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-23518 : YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107) et Dohyun Lee (@l33d0hyun) de l’équipe ApplePIE

WebKit

Disponible pour : macOS Big Sur et macOS Monterey

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-23517 : YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107) et Dohyun Lee (@l33d0hyun) de l’équipe ApplePIE

WebKit

Disponible pour : macOS Big Sur et macOS Monterey

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.

Description : ce problème a été résolu par de meilleures vérifications.

CVE-2023-23496 : ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren et Hang Shu de l’Institut de technologie informatique, Académie chinoise des sciences

WebKit

Disponible pour : macOS Big Sur et macOS Monterey

Conséquence : un document HTML peut restituer des éléments iframe contenant des données utilisateur sensibles

Description : ce problème a été résolu par une meilleure application du sandboxing des éléments iframe.

CVE-2022-0108

WebKit

Disponible pour : macOS Big Sur et macOS Monterey

Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code. Apple a connaissance de l’exploitation active potentielle de cette faille de sécurité.

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2023-23529 : un chercheur anonyme

Remerciements supplémentaires

WebKit

Nous tenons à remercier Eliya Stein de Confiant pour son aide.

WebKit

Nous tenons à remercier Hyeon Park (@tree_segment), Se-Ok JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), YeongHyeon Choi (@hyeon101010), JeongHoon Shin (@singi21a), Aviram Jenik (@aviramj) et Dohyun Lee (@l33d0hyun) de l’équipe ApplePIE pour leur aide.

* Après l’installation de cette mise à jour, le numéro de build de Safari 16.3 est 16614.4.6.11.6 sur macOS Big Sur et 17614.4.6.11.6 sur macOS Monterey.