Apple セキュリティアップデートについて
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Apple のセキュリティリリース」ページに一覧形式でまとめています。
Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。
セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。
Safari 17.1.2
2023 年 11 月 30 日リリース
WebKit
対象：macOS Monterey および macOS Ventura
影響：Web コンテンツを処理すると、機微情報が漏洩する可能性がある。Apple では、iOS 16.7.1 より前にリリースされたバージョンの iOS で、この脆弱性が悪用された可能性があるという報告を把握しています。
説明：入力検証を強化することで、領域外読み込みに対処しました。
WebKit Bugzilla：265041
CVE-2023-42916：Google の Threat Analysis Group の Clément Lecigne 氏
WebKit
対象：macOS Monterey および macOS Ventura
影響：Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、iOS 16.7.1 より前にリリースされたバージョンの iOS で、この脆弱性が悪用された可能性があるという報告を把握しています。
説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：265067
CVE-2023-42917：Google の Threat Analysis Group の Clément Lecigne 氏