Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
Safari 17.5
Dirilis pada 13 Mei 2024
Safari
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Dialog izin situs web mungkin tetap ada setelah navigasi menjauh dari situs
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2024-27844: Narendra Bhati dari Suma Soft Pvt. Ltd in Pune (India), Shaheen Fazim
Entri ditambahkan pada 10 Juni 2024
WebKit
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Penyerang dengan kemampuan membaca dan menulis arbitrer mungkin dapat melewati Autentikasi Penunjuk
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp) yang bekerja sama dengan Zero Day Initiative dari Trend Micro
WebKit
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Halaman web perusak yang berbahaya mungkin dapat mengidentifikasi pengguna
Deskripsi: Masalah ini telah diatasi dengan menambahkan logika tambahan.
WebKit Bugzilla: 262337
CVE-2024-27838: Emilio Cobos dari Mozilla
Entri ditambahkan pada 10 Juni 2024
WebKit
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Pemrosesan konten web dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
WebKit Bugzilla: 268221
CVE-2024-27808: Lukas Bernhard dari CISPA Helmholtz Center for Information Security
Entri ditambahkan pada 10 Juni 2024
WebKit
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Halaman web perusak yang berbahaya mungkin dapat mengidentifikasi pengguna
Deskripsi: Masalah ini diatasi dengan perbaikan pada algoritme injeksi noise.
WebKit Bugzilla: 270767
CVE-2024-27850: peneliti anonim
Entri ditambahkan pada 10 Juni 2024
WebKit
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.
WebKit Bugzilla: 271491
CVE-2024-27833: Manfred Paul (@_manfp) yang bekerja sama dengan Zero Day Initiative dari Trend Micro
Entri ditambahkan pada 10 Juni 2024
WebKit
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.
WebKit Bugzilla: 272106
CVE-2024-27851: Nan Wang (@eternalsakura13) dari 360 Vulnerability Research Institute
Entri ditambahkan pada 10 Juni 2024
WebKit Canvas
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Halaman web perusak yang berbahaya mungkin dapat mengidentifikasi pengguna
Deskripsi: Masalah ini telah diatasi melalui manajemen kondisi yang ditingkatkan.
WebKit Bugzilla: 271159
CVE-2024-27830: Joe Rutkowski (@Joe12387) dari Crawless dan @abrahamjuliot
Entri ditambahkan pada 10 Juni 2024
WebKit Web Inspector
Tersedia untuk: macOS Monterey dan macOS Ventura
Dampak: Pemrosesan konten web dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
WebKit Bugzilla: 270139
CVE-2024-27820: Jeff Johnson dari underpassapp.com
Entri ditambahkan pada 10 Juni 2024
Ucapan terima kasih tambahan
Safari Downloads
Kami ingin mengucapkan terima kasih kepada Arsenii Kostromin (0x3c3e) atas bantuannya.