Over de beveiligingsinhoud van Safari 17.5

In dit document wordt de beveiligingsinhoud van Safari 17.5 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Safari 17.5

Safari

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: het dialoogvenster waarin om toestemming wordt gevraag, blijft geopend nadat de site is verlaten

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-27844: Narendra Bhati van Suma Soft Pvt. Ltd in Pune (India), Shaheen Fazim

WebKit

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: een aanvaller met willekeurige lees- en schrijfcapaciteiten kan Pointer Authentication omzeilen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-27834: Manfred Paul (@_manfp) in samenwerking met het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: een kwaadwillig vervaardigde webpagina heeft mogelijk toegang tot unieke gegevens of de locatie van de gebruiker

Beschrijving: dit probleem is verholpen door extra logica toe te voegen.

CVE-2024-27838: Emilio Cobos van Mozilla

WebKit

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2024-27808: Lukas Bernhard van CISPA Helmholtz Center for Information Security

WebKit

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: een kwaadwillig vervaardigde webpagina heeft mogelijk toegang tot unieke gegevens of de locatie van de gebruiker

Beschrijving: dit probleem is verholpen door verbeteringen van het algoritme voor ruistoevoeging.

CVE-2024-27850: een anonieme onderzoeker

WebKit

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2024-27833: Manfred Paul (@_manfp) in samenwerking met het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: het probleem is verholpen door verbeterde bereikcontroles.

CVE-2024-27851: Nan Wang (@eternalsakura13) van het 360 Vulnerability Research Institute

WebKit Canvas

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: een kwaadwillig vervaardigde webpagina heeft mogelijk toegang tot unieke gegevens of de locatie van de gebruiker

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-27830: Joe Rutkowski (@Joe12387) van Crawless en @abrahamjuliot

WebKit Web Inspector

Beschikbaar voor: macOS Monterey en macOS Ventura

Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2024-27820: Jeff Johnson van underpassapp.com

Aanvullende erkenning

Safari Downloads

Met dank aan Arsenii Kostromin (0x3c3e) voor de hulp.