Zawartość związana z zabezpieczeniami w przeglądarce Safari 18.3

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w przeglądarce Safari 18.3.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Wersje uaktualnień Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

Safari 18.3

Passwords

Dostępne dla: systemów macOS Ventura i macOS Sonoma

Zagrożenie: złośliwa aplikacja może być w stanie ominąć uwierzytelnianie rozszerzeń przeglądarki

Opis: naprawiono błąd rejestru przez ulepszenie redagowania danych.

CVE-2025-24169: Josh Parnham (@joshparnham)

Safari

Dostępne dla: systemów macOS Ventura i macOS Sonoma

Zagrożenie: odwiedzenie złośliwej witryny internetowej może doprowadzić do spreparowania interfejsu użytkownika.

Opis: ten błąd naprawiono przez ulepszenie interfejsu użytkownika.

CVE-2025-24113: @RenwaX23

Safari

Dostępne dla: systemów macOS Ventura i macOS Sonoma

Zagrożenie: odwiedzenie złośliwej witryny internetowej może doprowadzić do sfałszowania paska adresu.

Opis: ten problem rozwiązano przez dodanie dodatkowych procedur logicznych.

CVE-2025-24128: @RenwaX23

WebKit

Dostępne dla: systemów macOS Ventura i macOS Sonoma

Zagrożenie: złośliwie spreparowana strona internetowa może być w stanie wykonać odcisk palca tożsamości użytkownika.

Opis: problem został rozwiązany dzięki ulepszonym ograniczeniom dostępu do systemu plików.

CVE-2025-24143: anonimowy badacz

WebKit

Dostępne dla: systemów macOS Ventura i macOS Sonoma

Zagrożenie: przetworzenie zawartości internetowej może doprowadzić do ataku typu „odmowa usługi”.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2025-24158: Q1IQ (@q1iqF) z NUS CuriOSity i P1umer (@p1umer) z Imperial Global Singapore

WebKit

Dostępne dla: systemów macOS Ventura i macOS Sonoma

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.

CVE-2025-24162: linjy z HKUS3Lab i chluo z WHUSecLab

WebKit Web Inspector

Dostępne dla: systemów macOS Ventura i macOS Sonoma

Zagrożenie: skopiowanie adresu URL z Inspektora www może doprowadzić do ataku typu command injection.

Opis: rozwiązano problem dotyczący prywatności przez ulepszenie obsługi plików.

CVE-2025-24150: Johan Carlsson (joaxcar)