Over de beveiligingsinhoud van Safari 16.6

In dit document wordt de beveiligingsinhoud van Safari 16.6 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Safari 16.6

WebKit

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: een website kan vertrouwelijke gebruikersinformatie volgen

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

WebKit Bugzilla: 257822

CVE-2023-38599: Hritvik Taneja, Jason Kim, Jie Jeff Xu, Stephan van Schaik, Daniel Genkin en Yuval Yarom

WebKit

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: het verwerken van een document kan leiden tot een cross-site scripting-aanval

Beschrijving: dit probleem is verholpen door verbeterde controles.

WebKit Bugzilla: 257299

CVE-2023-32445: Johan Carlsson (joaxcar)

WebKit

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.

WebKit Bugzilla: 257331

CVE-2023-38592: Narendra Bhati (twitter.com/imnarendrabhati) van Suma Soft Pvt. Ltd, Pune - India, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina en Lorenzo Veronese van TU Wien

WebKit

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: een website kan het ‘Same Origin’-beleid omzeilen

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2023-38572: Narendra Bhati (twitter.com/imnarendrabhati) van Suma Soft Pvt. Ltd, Pune - India

WebKit

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2023-38594: Yuhao Hu

CVE-2023-38595: een anonieme onderzoeker, Jiming Wang en Jikai Ren

CVE-2023-38600: anoniem in samenwerking met het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2023-38611: Francisco Alonso (@revskills)

WebKit

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2023-42866: Francisco Alonso (@revskills) en Junsung Lee

WebKit Process Model

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2023-38597: 이준성(Junsung Lee) van Cross Republic

WebKit Web Inspector

Beschikbaar voor: macOS Big Sur en macOS Monterey

Impact: het verwerken van webmateriaal kan leiden tot openbaarmaking van vertrouwelijke informatie

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2023-38133: YeongHyeon Choi (@hyeon101010)

Aanvullende erkenning

WebKit

Met dank aan Narendra Bhati (twitter.com/imnarendrabhati) van Suma Soft Pvt. Ltd, Pune - India voor de hulp.

WebRTC

Met dank aan een anonieme onderzoeker voor de hulp.