Safari 16.6のセキュリティコンテンツについて
Safari 16.6のセキュリティコンテンツについて説明します。
Appleセキュリティアップデートについて
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-IDに言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
Safari 16.6
2023年7月24日リリース
WebKit
対象OS：macOS Big SurおよびmacOS Monterey
影響：Webサイトにユーザの機微情報を追跡される可能性がある。
説明：ステート管理を改善し、ロジックの問題に対処しました。
WebKit Bugzilla：257822
CVE-2023-38599：Hritvik Taneja氏、Jason Kim氏、Jie Jeff Xu氏、Stephan van Schaik氏、Daniel Genkin氏、Yuval Yarom氏
2023年7月27日に追加
WebKit
対象OS：macOS Big SurおよびmacOS Monterey
影響：書類を処理すると、クロスサイトスクリプティング攻撃につながるおそれがある。
説明：この問題は、チェックを強化することで解決されました。
WebKit Bugzilla：257299
CVE-2023-32445：Johan Carlsson氏（joaxcar）
2023年7月27日に追加
WebKit
対象OS：macOS Big SurおよびmacOS Monterey
影響：Webコンテンツを処理すると、任意のコードを実行される可能性がある。
説明：制限を強化し、ロジックの脆弱性に対処しました。
WebKit Bugzilla：257331
CVE-2023-38592：Suma Soft Pvt. Ltd.（インド、プネー）のNarendra Bhati氏（twitter.com/imnarendrabhati）、Valentino Dalla Valle氏、Pedro Bernardo氏、Marco Squarcina氏、TU WienのLorenzo Veronese氏
2023年7月27日に追加
WebKit
対象OS：macOS Big SurおよびmacOS Monterey
影響：Webサイトが同一生成元ポリシーを回避できる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：256549
CVE-2023-38572：Suma Soft Pvt. Ltd.（インド、プネー）のNarendra Bhati氏（twitter.com/imnarendrabhati）
WebKit
対象OS：macOS Big SurおよびmacOS Monterey
影響：Webコンテンツを処理すると、任意のコードを実行される可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：256865
CVE-2023-38594：Yuhao Hu氏
WebKit Bugzilla：256573
CVE-2023-38595：匿名の研究者、Jiming Wang氏、Jikai Ren氏
WebKit Bugzilla：257387
CVE-2023-38600：Trend Micro Zero Day Initiativeに協力する匿名者
WebKit
対象OS：macOS Big SurおよびmacOS Monterey
影響：Webコンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：258058
CVE-2023-38611：Francisco Alonso氏（@revskills）
WebKit
対象OS：macOS Big SurおよびmacOS Monterey
影響：Webコンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：257684
CVE-2023-42866：Francisco Alonso氏（@revskills）およびJunsung Lee氏
2023年12月21日に追加
WebKit
対象：iPhone 8以降、iPad Pro（すべてのモデル）、iPad Air（第3世代）以降、iPad（第5世代）以降、iPad mini（第5世代）以降
影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：255951
CVE-2023-43000：Apple
2025年11月11日に追加
WebKit Process Model
対象OS：macOS Big SurおよびmacOS Monterey
影響：Webコンテンツを処理すると、任意のコードを実行される可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：258100
CVE-2023-38597：Cross Republicの이준성（Junsung Lee）氏
WebKit Web Inspector
対象OS：macOS Big SurおよびmacOS Monterey
影響：Webコンテンツを処理すると、機微情報が漏洩する可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：256932
CVE-2023-38133：YeongHyeon Choi氏（@hyeon101010）
ご協力いただいたその他の方々
WebKit
Suma Soft Pvt. Ltd.（インド、プネー）のNarendra Bhati氏（twitter.com/imnarendrabhati）のご協力に感謝いたします。
2023年7月27日に追加
WebRTC
匿名の研究者のご協力に感謝いたします。
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。