Сведения об обновлениях системы безопасности Apple
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Выпуски безопасности Apple.
В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.
Дополнительную информацию о безопасности продуктов Apple см. на этой странице.
Safari 17.3
Дата выпуска: 22 января 2024 г.
Safari
Целевые продукты: macOS Monterey и macOS Ventura
Воздействие. Действия пользователя в режиме «Частный доступ» можно просмотреть в «Настройках».
Описание. Проблема конфиденциальности была решена путем улучшенной обработки пользовательских настроек.
CVE-2024-23211: Mark Bowers
WebKit
Целевые продукты: macOS Monterey и macOS Ventura
Воздействие. Вредоносная веб-страница может создавать уникальный образ пользователя.
Описание. Проблема доступа устранена путем улучшения ограничений доступа.
WebKit Bugzilla: 262699
CVE-2024-23206: анонимный исследователь
WebKit
Целевые продукты: macOS Monterey и macOS Ventura
Воздействие. Обработка веб-содержимого может приводить к выполнению произвольного кода
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
WebKit Bugzilla: 266619
CVE-2024-23213: Wangtaiyu из Zhongfu Info
WebKit
Целевые продукты: macOS Monterey и macOS Ventura
Воздействие. Обработка вредоносного веб-содержимого может приводить к выполнению произвольного кода. Компании Apple известно о том, что этой проблемой могли воспользоваться.
Описание. Проблема смешения типов устранена путем улучшенных проверок.
WebKit Bugzilla: 267134
CVE-2024-23222
WebKit
Целевые продукты: macOS Monterey и macOS Ventura
Воздействие. Вредоносный веб-сайт может вызывать непредвиденное поведение перекрестных источников.
Описание. Проблема с логикой устранена путем улучшения проверок.
WebKit Bugzilla: 265812
CVE-2024-23271: James Lee, @Windowsrcer
Запись добавлена 24 апреля 2024 г.