Om säkerhetsinnehållet i Safari 16.3

I det här dokumentet beskrivs säkerhetsinnehållet i Safari 16.3.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

Safari 16.3*

WebKit

Tillgänglig för: macOS Big Sur och macOS Monterey

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: problemet hanterades med förbättrad minneshantering.

CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107) och Dohyun Lee (@l33d0hyun) på Team ApplePIE

WebKit

Tillgänglig för: macOS Big Sur och macOS Monterey

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: problemet hanterades med förbättrad minneshantering.

CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107) och Dohyun Lee (@l33d0hyun) på Team ApplePIE

WebKit

Tillgänglig för: macOS Big Sur och macOS Monterey

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: problemet hanterades med förbättrade kontroller.

CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren och Hang Shu på Institute of Computing Technology, Chinese Academy of Sciences

WebKit

Tillgänglig för: macOS Big Sur och macOS Monterey

Effekt: Ett HTML-dokument kan rendera iframes med känslig användarinformation

Beskrivning: Problemet åtgärdades genom förbättrat upprätthållande av iframe-sandlåda.

CVE-2022-0108

WebKit

Tillgänglig för: macOS Big Sur och macOS Monterey

Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrade kontroller.

CVE-2023-23529: en anonym forskare

Ytterligare tack

WebKit

Vi vill tacka Eliya Stein på Confiant för hjälpen.

WebKit

Vi vill tacka Hyeon Park (@tree_segment), Se-Ok JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), YeongHyeon Choi (@hyeon101010), JeongHoon Shin (@singi21a), Aviram Jenik (@aviramj) och Dohyun Lee (@l33d0hyun) på Team ApplePIE för deras hjälp.

*När den här uppdateringen har installerats är versionsnumret för Safari 16.3 16614.4.6.11.6 på macOS Big Sur och 17614.4.6.11.6 på macOS Monterey.