Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.
Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
Safari 17.5
Releasedatum: 13 mei 2024
Safari
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het dialoogvenster waarin om toestemming wordt gevraag, blijft geopend nadat de site is verlaten
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2024-27844: Narendra Bhati van Suma Soft Pvt. Ltd in Pune (India), Shaheen Fazim
Toegevoegd op 10 juni 2024
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: een aanvaller met willekeurige lees- en schrijfcapaciteiten kan Pointer Authentication omzeilen
Beschrijving: het probleem is verholpen door verbeterde controles.
WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp) in samenwerking met het Zero Day Initiative van Trend Micro
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: een kwaadwillig vervaardigde webpagina heeft mogelijk toegang tot unieke gegevens of de locatie van de gebruiker
Beschrijving: dit probleem is verholpen door extra logica toe te voegen.
WebKit Bugzilla: 262337
CVE-2024-27838: Emilio Cobos van Mozilla
Toegevoegd op 10 juni 2024
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
WebKit Bugzilla: 268221
CVE-2024-27808: Lukas Bernhard van CISPA Helmholtz Center for Information Security
Toegevoegd op 10 juni 2024
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: een kwaadwillig vervaardigde webpagina heeft mogelijk toegang tot unieke gegevens of de locatie van de gebruiker
Beschrijving: dit probleem is verholpen door verbeteringen van het algoritme voor ruistoevoeging.
WebKit Bugzilla: 270767
CVE-2024-27850: een anonieme onderzoeker
Toegevoegd op 10 juni 2024
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.
WebKit Bugzilla: 271491
CVE-2024-27833: Manfred Paul (@_manfp) in samenwerking met het Zero Day Initiative van Trend Micro
Toegevoegd op 10 juni 2024
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code
Beschrijving: het probleem is verholpen door verbeterde bereikcontroles.
WebKit Bugzilla: 272106
CVE-2024-27851: Nan Wang (@eternalsakura13) van het 360 Vulnerability Research Institute
Toegevoegd op 10 juni 2024
WebKit Canvas
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: een kwaadwillig vervaardigde webpagina heeft mogelijk toegang tot unieke gegevens of de locatie van de gebruiker
Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.
WebKit Bugzilla: 271159
CVE-2024-27830: Joe Rutkowski (@Joe12387) van Crawless en @abrahamjuliot
Toegevoegd op 10 juni 2024
WebKit Web Inspector
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
WebKit Bugzilla: 270139
CVE-2024-27820: Jeff Johnson van underpassapp.com
Toegevoegd op 10 juni 2024
Aanvullende erkenning
Safari Downloads
Met dank aan Arsenii Kostromin (0x3c3e) voor de hulp.