Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
Safari 17.1.2
Kiadási dátum: 2023. november 30.
WebKit
A következőhöz érhető el: macOS Monterey és macOS Ventura
Érintett terület: Webes tartalmak feldolgozásakor adott esetben felfedhetők voltak bizalmas adatok. Az Apple tisztában van vele, hogy a problémát kihasználhatták az iOS 16.7.1 előtt kiadott iOS-verziókban.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
WebKit Bugzilla: 265041
CVE-2023-42916: Clément Lecigne (a Google fenyegetéselemző csoportja)
WebKit
A következőhöz érhető el: macOS Monterey és macOS Ventura
Érintett terület: Előfordult, hogy a webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására került sor. Az Apple tisztában van vele, hogy a problémát kihasználhatták az iOS 16.7.1 előtt kiadott iOS-verziókban.
Leírás: Hatékonyabb zárolás révén elhárítottunk egy memóriasérülési biztonsági rést.
WebKit Bugzilla: 265067
CVE-2023-42917: Clément Lecigne (a Google fenyegetéselemző csoportja)