Safari 27のセキュリティコンテンツについて
Safari 27のセキュリティコンテンツについて説明します。
Appleセキュリティアップデートについて
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
Safari 27
2026年9月14日リリース
Safari
対象OS：macOS Sequoia、macOS Tahoe
影響：悪意のあるウェブサイトが、ユーザーがインストール済みのアプリを識別できる可能性がある。
説明：ステート管理を改善し、この問題に対処しました。
CVE-2026-84518：Bálint Magyar氏（balintmagyar.com）
Safe Browsing
対象OS：macOS Sequoia、macOS Tahoe
影響：アプリが機微なユーザーデータにアクセスできる可能性がある。
説明：この問題は、追加のエンタイトルメントチェックを設けることで解決されました。
CVE-2026-86897：Stuart Wallace氏
WebKit
対象OS：macOS Sequoia、macOS Tahoe
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。
説明：ステート管理を改善し、ロジックの問題に対処しました。
WebKit Bugzilla：310457
CVE-2026-84635：Souta Sugiyama氏
WebKit
対象OS：macOS Sequoia、macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、ユーザの機微情報が漏洩する可能性がある。
説明：脆弱なコードを削除することで、アクセス権の問題に対処しました。
WebKit Bugzilla：315121
CVE-2026-64753：Viggo Lekdorf氏
WebKit
対象OS：macOS Sequoia、macOS Tahoe
影響：悪意を持って作成されたウェブアーカイブファイルを開くと、ユニバーサルクロスサイトスクリプティング攻撃を受ける可能性がある。
説明：ステート管理を改善し、ロジックの問題に対処しました。
WebKit Bugzilla：3182711
CVE-2026-86898：Tomi Garcia氏（archyxsec）
WebKit Canvas
対象OS：macOS Sequoia、macOS Tahoe
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：313935
CVE-2026-64718：Niels Hofmans氏、OGINOME Tomohito氏、匿名の研究者
ご協力いただいたその他の方々
Safari
Dem0ns氏（@天府简易信工作室）のご協力に感謝いたします。
Safari Downloads
Barath Stalin K氏（linkedin.com/in/barathstalin）、Exell Nakano氏、HackerBro TechnologiesのManojkumar Jaganathan氏（linkedin.com/in/manojkumar-j-7ba35b202/）、Praditya Fajar Ramadhan氏、Zhiyang Zeng氏（@Wester）、shobhit srivastav氏のご協力に感謝いたします。
WebKit
@TristanInSec氏、Behzad Najjarpour Jabbari氏（@_G4ru_）、Big Bear氏、Eddy Tsalolikhin氏、Henock Habte氏、Kenneth Hsu氏、Maher Azzouzi氏、Meridian Miftari氏、N13S氏、OpenAI Codex Security - Amy Burnett氏、Souta Sugiyama氏、Vitaly Simonovich氏、匿名の研究者、hamayanhamayan氏、lattice氏、国立陽明交通大学Security and Systems Labのlebr0nli氏、ret2happy氏、wwwlk氏のご協力に感謝いたします。
WebKit Canvas
Utkarsh Pal氏のご協力に感謝いたします。
WebKit JavaScript Bindings
hamayanhamayan氏のご協力に感謝いたします。
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。