Informazioni sui contenuti di sicurezza di Safari 18
In questo documento vengono descritti i contenuti di sicurezza di Safari 18.
Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Versioni di sicurezza Apple.
Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.
Safari 18
Data di rilascio: 16 settembre 2024
Safari
Disponibile per: macOS Ventura e macOS Sonoma
Impatto: i contenuti web dannosi possono violare la politica della sandbox iframe.
Descrizione: un problema relativo alla gestione di uno schema URL personalizzato è stato risolto attraverso una migliore convalida dell'input.
CVE-2024-44155: Narendra Bhati, Manager of Cyber Security presso Suma Soft Pvt. Ltd, Pune (India)
Voce aggiunta il 28 ottobre 2024
Safari Private Browsing
Disponibile per: macOS Ventura e macOS Sonoma
Impatto: potrebbero verificarsi accessi senza autenticazione alle schede di navigazione private.
Descrizione: un problema di autenticazione è stato risolto attraverso una migliore gestione dello stato.
CVE-2024-44202: Kenneth Chew
Voce aggiunta il 28 ottobre 2024
WebKit
Disponibile per: macOS Ventura e macOS Sonoma
Impatto: l'accesso a un sito web dannoso potrebbe causare lo spoofing della barra degli indirizzi.
Descrizione: il problema è stato risolto attraverso una migliore interfaccia utente.
WebKit Bugzilla: 279451
CVE-2024-40866: Hafiizh e YoKo Kho (@yokoacc) di HakTrak
WebKit
Disponibile per: macOS Ventura e macOS Sonoma
Impatto: un sito web dannoso può consentire l'esfiltrazione multiorigine dei dati.
Descrizione: si verificava un problema multiorigine con gli elementi “iFrame”. è stato risolto attraverso un migliore monitoraggio delle origini di sicurezza.
WebKit Bugzilla: 279452
CVE-2024-44187: Narendra Bhati, Manager of Cyber Security presso Suma Soft Pvt. Ltd, Pune (India)
WebKit
Disponibile per: macOS Ventura e macOS Sonoma
Impatto: l'elaborazione di contenuti web dannosi può causare il cross-site scripting universale.
Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.
WebKit Bugzilla: 268724
CVE-2024-40857: Ron Masas
Altri riconoscimenti
Safari
Ringraziamo Hafiizh e YoKo Kho (@yokoacc) di HakTrak per la loro assistenza.
WebKit
Ringraziamo Eli Grey (eligrey.com) per l'assistenza.
Voce aggiunta il 28 ottobre 2024
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.