Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
Safari 17.4
Data de lançamento: 7 de março de 2024
Safari Private Browsing
Disponível para: macOS Monterey e macOS Ventura
Impacto: os separadores de Navegação privada podem ser acedidos sem autenticação
Descrição: este problema foi resolvido através da gestão melhorada do estado.
CVE-2024-23273: Matej Rabzelj
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: um site malicioso poderá exfiltrar dados de áudio de origens cruzadas
Descrição: o problema foi resolvido através do processamento da IU melhorado.
WebKit Bugzilla: 263795
CVE-2024-23254: James Lee (@Windowsrcer)
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada
Descrição: foi resolvido um problema de lógica através da validação melhorada.
WebKit Bugzilla: 264811
CVE-2024-23263: Johan Carlsson (joaxcar)
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: uma página web criada com intuito malicioso poderá conseguir criar uma representação única do utilizador
Descrição: foi resolvido um problema de injeção através da validação melhorada.
WebKit Bugzilla: 266703
CVE-2024-23280: um investigador anónimo
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá impedir que a política de segurança de conteúdos seja aplicada
Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.
WebKit Bugzilla: 267241
CVE-2024-23284: Georg Felber e Marco Squarcina
Agradecimentos adicionais
Safari
Gostaríamos de agradecer a Abhinav Saraswat e a Matthew C pela sua colaboração.