Om säkerhetsinnehållet i Safari 17.5

I det här dokumentet beskrivs säkerhetsinnehållet i Safari 17.5.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan Apples säkerhetssläpp.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan Apples produktsäkerhet.

Safari 17.5

Safari

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: En webbplats dialogruta för behörigheter kan vara kvar efter att man lämnar webbplatsen

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-27844: Narendra Bhati på Suma Soft Pvt. Ltd i Pune (Indien), Shaheen Fazim

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: En angripare med opålitlig läs- och skrivkapacitet kanske kan kringgå pekarautentisering

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-27834: Manfred Paul (@_manfp) i samarbete med Trend Micros Zero Day Initiative

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: En skadlig webbsida kan ta fingeravtryck på användaren

Beskrivning: Problemet åtgärdades genom utökad logik.

CVE-2024-27838: Emilio Cobos på Mozilla

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: Bearbetning av webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2024-27808: Lukas Bernhard på CISPA Helmholtz Center for Information Security

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: En skadlig webbsida kan ta fingeravtryck på användaren

Beskrivning: Problemet åtgärdades med förbättringar av algoritmen för brusinjektion.

CVE-2024-27850: En anonym forskare

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: Ett problem med heltalsspill åtgärdades genom förbättrad indatavalidering.

CVE-2024-27833: Manfred Paul (@_manfp) i samarbete med Trend Micro Zero Day Initiative

WebKit

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: Problemet hanterades med förbättrade gränskontroller.

CVE-2024-27851: Nan Wang (@eternalsakura13) på 360 Vulnerability Research Institute

WebKit Canvas

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: En skadlig webbsida kan ta fingeravtryck på användaren

Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.

CVE-2024-27830: Joe Rutkowski (@Joe12387) på Crawless och @abrahamjuliot

WebKit Web Inspector

Tillgängligt för: macOS Monterey och macOS Ventura

Effekt: Bearbetning av webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: Problemet hanterades med förbättrad minneshantering.

CVE-2024-27820: Jeff Johnson på underpassapp.com

Ytterligare tack

Safari Downloads

Vi vill tacka Arsenii Kostromin (0x3c3e) för hjälpen.