Informazioni sui contenuti di sicurezza di Safari 18.1

In questo documento vengono descritti i contenuti di sicurezza di Safari 18.1.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere la propria clientela, Apple non divulga, illustra né conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. È possibile trovare un elenco delle versioni più recenti alla pagina Versioni di sicurezza Apple.

Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consultare questo articolo sulla sicurezza dei prodotti Apple.

Safari 18.1

Safari Downloads

Disponibile per: macOS Ventura e macOS Sonoma

Impatto: un utente malintenzionato può essere in grado di usare impropriamente una relazione di fiducia per scaricare contenuti dannosi.

Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.

CVE-2024-44259: Narendra Bhati, Manager of Cyber Security presso Suma Soft Pvt. Ltd, Pune (India)

Safari Private Browsing

Disponibile per: macOS Ventura e macOS Sonoma

Impatto: la navigazione privata potrebbe divulgare una parte della cronologia di navigazione.

Descrizione: una perdita di informazioni è stata risolta attraverso una convalida aggiuntiva.

CVE-2024-44229: Lucas Di Tomase

WebKit

Disponibile per: macOS Ventura e macOS Sonoma

Impatto: i cookie appartenenti a un'origine possono essere inviati a un'altra origine.

Descrizione: un problema di gestione dei cookie è stato risolto attraverso una migliore gestione dello stato.

CVE-2024-44212: Wojciech Regula di SecuRing (wojciechregula.blog)

WebKit

Disponibile per: macOS Ventura e macOS Sonoma

Impatto: l'elaborazione di contenuti web pericolosi potrebbe impedire l'applicazione della Content Security Policy.

Descrizione: il problema è stato risolto con controlli migliori.

CVE-2024-44296: Narendra Bhati, Manager of Cyber Security presso Suma Soft Pvt. Ltd, Pune (India)

WebKit

Disponibile per: macOS Ventura e macOS Sonoma

Impatto: l'elaborazione di contenuto web dannoso può causare un crash imprevisto del processo.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore convalida dell'input.

CVE-2024-44244: un ricercatore anonimo, Q1IQ (@q1iqF) e P1umer (@p1umer)

Altri riconoscimenti

Safari Private Browsing

Ringraziamo un ricercatore anonimo e Jacob Compton per l'assistenza.

Safari Tabs

Ringraziamo Jaydev Ahire per l'assistenza.