Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.
Safari 17.5
Lançamento: 13 de maio de 2024
Safari
Disponível para: macOS Monterey e macOS Ventura
Impacto: a caixa de diálogo de permissão de um site pode permanecer após a navegação fora do site
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2024-27844: Narendra Bhati da Suma Soft Pvt. Ltd, Pune (Índia), Shaheen Fazim
Entrada adicionada em 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: um invasor com capacidade de leitura e gravação de arbitrária pode ignorar a autenticação de ponteiro
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp) em parceria com a Zero Day Initiative da Trend Micro
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: uma página da Web criada com códigos maliciosos pode criar uma representação exclusiva do usuário
Descrição: o problema foi resolvido por meio da inclusão de lógica adicional.
WebKit Bugzilla: 262337
CVE-2024-27838: Emilio Cobos do Mozilla
Entrada adicionada em 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: o processamento de conteúdo da web pode causar a execução arbitrária de códigos
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
WebKit Bugzilla: 268221
CVE-2024-27808: Lukas Bernhard do CISPA Helmholtz Center for Information Security
Entrada adicionada em 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: uma página da Web criada com códigos maliciosos pode criar uma representação exclusiva do usuário
Descrição: o problema foi resolvido por meio de melhorias no algoritmo de injeção de ruído.
WebKit Bugzilla: 270767
CVE-2024-27850: um pesquisador anônimo
Entrada adicionada em 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um problema de estouro de inteiro foi resolvido por meio de melhorias na validação de entradas.
WebKit Bugzilla: 271491
CVE-2024-27833: Manfred Paul (@_manfp) em parceria com a Zero Day Initiative da Trend Micro
Entrada adicionada em 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: processar conteúdo da web criado com códigos maliciosos pode levar à execução arbitrária de códigos
Descrição: o problema foi resolvido por meio de melhorias nas verificações de limites.
WebKit Bugzilla: 272106
CVE-2024-27851: Nan Wang (@eternalsakura13) do 360 Vulnerability Research Institute
Entrada adicionada em 10 de junho de 2024
WebKit Canvas
Disponível para: macOS Monterey e macOS Ventura
Impacto: uma página da Web criada com códigos maliciosos pode criar uma representação exclusiva do usuário
Descrição: esse problema foi resolvido por meio de melhorias no gerenciamento de estados.
WebKit Bugzilla: 271159
CVE-2024-27830: Joe Rutkowski (@Joe12387) do Crawless e @abrahamjuliot
Entrada adicionada em 10 de junho de 2024
WebKit Web Inspector
Disponível para: macOS Monterey e macOS Ventura
Impacto: o processamento de conteúdo da web pode causar a execução arbitrária de códigos
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
WebKit Bugzilla: 270139
CVE-2024-27820: Jeff Johnson do underpassapp.com
Entrada adicionada em 10 de junho de 2024
Outros reconhecimentos
Safari Downloads
Gostaríamos de agradecer a Arsenii Kostromin (0x3c3e) pela ajuda.