Apple セキュリティアップデートについて
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Apple のセキュリティリリース」ページに一覧形式でまとめています。
Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。
セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。
Safari 17.2
2023 年 12 月 11 日リリース
WebKit
対象：macOS Monterey および macOS Ventura
影響：Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：259830
CVE-2023-42890：Pwn2car
WebKit
対象：macOS Monterey および macOS Ventura
影響：画像を処理すると、サービス運用妨害を受ける可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：263349
CVE-2023-42883：Zoom Offensive Security Team
WebKit
対象：macOS Monterey および macOS Ventura
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。
WebKit Bugzilla：263682
CVE-2023-42950：360 Vulnerability Research Institute の Nan Wang 氏 (@eternalsakura13)、rushikesh nandedkar 氏
2024 年 3 月 22 日に追加
WebKit
対象：macOS Monterey および macOS Ventura
影響：Web コンテンツを処理すると、サービス運用妨害を受ける可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：263989
CVE-2023-42956：SungKwon Lee 氏 (Demon.Team)
2024 年 3 月 22 日に追加
ご協力いただいたその他の方々
WebKit
椰椰 氏のご協力に感謝いたします。