Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.
Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
Safari 17.4
Releasedatum: 7 maart 2024
Safari Private Browsing
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: tabbladen voor Privénavigatie zijn mogelijk zonder authenticatie toegankelijk
Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.
CVE-2024-23273: Matej Rabzelj
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: een kwaadaardige website kan audiogegevens 'cross-origin' exfiltreren
Beschrijving: het probleem is verholpen door een verbeterde verwerking in de gebruikersinterface.
WebKit Bugzilla: 263795
CVE-2024-23254: James Lee (@Windowsrcer)
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan verhinderen dat de Content Security Policy wordt gehandhaafd
Beschrijving: een logicaprobleem is verholpen door verbeterde validatie.
WebKit Bugzilla: 264811
CVE-2024-23263: Johan Carlsson (joaxcar)
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: een kwaadwillig vervaardigde webpagina heeft mogelijk toegang tot unieke gegevens of de locatie van de gebruiker
Beschrijving: een probleem met invoegen is opgelost door een verbeterde validatie.
WebKit Bugzilla: 266703
CVE-2024-23280: een anonieme onderzoeker
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan verhinderen dat de Content Security Policy wordt gehandhaafd
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
WebKit Bugzilla: 267241
CVE-2024-23284: Georg Felber en Marco Squarcina
Aanvullende erkenning
Safari
Met dank aan Abhinav Saraswat en Matthew C voor de hulp.