Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
Safari 17.5
Data de lançamento: 13 de maio de 2024
Safari
Disponível para: macOS Monterey e macOS Ventura
Impacto: o diálogo de permissão de um site poderá persistir após o utilizador navegar para outro site
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2024-27844: Narendra Bhati da Suma Soft Pvt. Ltd de Pune (Índia), Shaheen Fazim
Entrada adicionada a 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: um atacante com capacidade de leitura e escrita arbitrária do poderá conseguir contornar a autenticação do indicador
Descrição: o problema foi resolvido através de verificações melhoradas.
WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp) em colaboração com o programa Zero Day Initiative da Trend Micro
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: uma página web criada com intuito malicioso poderá conseguir criar uma representação única do utilizador
Descrição: o problema foi resolvido através da adição de lógica.
WebKit Bugzilla: 262337
CVE-2024-27838: Emilio Cobos da Mozilla
Entrada adicionada a 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: o processamento de conteúdos web poderá provocar a execução de um código arbitrário
Descrição: o problema foi resolvido através do processamento da memória melhorado.
WebKit Bugzilla: 268221
CVE-2024-27808: Lukas Bernhard do CISPA Helmholtz Center for Information Security
Entrada adicionada a 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: uma página web criada com intuito malicioso poderá conseguir criar uma representação única do utilizador
Descrição: este problema foi resolvido com melhorias no algoritmo de injeção de ruído.
WebKit Bugzilla: 270767
CVE-2024-27850: um investigador anónimo
Entrada adicionada a 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário
Descrição: foi resolvido um problema de ultrapassagem do limite máximo de números inteiros através da validação melhorada da entrada.
WebKit Bugzilla: 271491
CVE-2024-27833: Manfred Paul (@_manfp) em colaboração com o programa Zero Day Initiative da Trend Micro
Entrada adicionada a 10 de junho de 2024
WebKit
Disponível para: macOS Monterey e macOS Ventura
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário
Descrição: o problema foi resolvido através de verificações melhoradas dos limites.
WebKit Bugzilla: 272106
CVE-2024-27851: Nan Wang (@eternalsakura13) da 360 Vulnerability Research Institute
Entrada adicionada a 10 de junho de 2024
WebKit Canvas
Disponível para: macOS Monterey e macOS Ventura
Impacto: uma página web criada com intuito malicioso poderá conseguir criar uma representação única do utilizador
Descrição: este problema foi resolvido através da gestão melhorada do estado.
WebKit Bugzilla: 271159
CVE-2024-27830: Joe Rutkowski (@Joe12387) da Crawless e @abrahamjuliot
Entrada adicionada a 10 de junho de 2024
WebKit Web Inspector
Disponível para: macOS Monterey e macOS Ventura
Impacto: o processamento de conteúdos web poderá provocar a execução de um código arbitrário
Descrição: o problema foi resolvido através do processamento da memória melhorado.
WebKit Bugzilla: 270139
CVE-2024-27820: Jeff Johnson de underpassapp.com
Entrada adicionada a 10 de junho de 2024
Agradecimentos adicionais
Safari Downloads
Gostaríamos de agradecer a Arsenii Kostromin (0x3c3e) pela sua colaboração.