À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
Safari 16.3
Publié le 23 janvier 2023
WebKit
Disponible pour: macOS Big Sur et macOS Monterey
Conséquence: le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.
Description: ce problème a été résolu par de meilleures vérifications.
WebKit Bugzilla: 245464
CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren et Hang Shu de l’Institut de technologie informatique, Académie chinoise des sciences
WebKit
Disponible pour: macOS Big Sur et macOS Monterey
Conséquence: le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.
Description: ce problème a été résolu par une meilleure gestion de la mémoire.
WebKit Bugzilla: 248268
CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) de Team ApplePIE
WebKit Bugzilla: 248268
CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) de Team ApplePIE
Remerciements supplémentaires
WebKit
Nous tenons à remercier Eliya Stein de Confiant pour son aide.