Om säkerhetsinnehållet i Safari 18.1

I det här dokumentet beskrivs säkerhetsinnehållet i Safari 18.1.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

Safari 18.1

Safari Downloads

Tillgängligt för: macOS Ventura och macOS Sonoma

Effekt: En angripare kan eventuellt missbruka en förtroenderelation för att hämta skadligt innehåll

Beskrivning: Problemet åtgärdades genom förbättrad tillståndshantering.

CVE-2024-44259: Narendra Bhati, Manager of Cyber Security på Suma Soft Pvt. Ltd, Pune (Indien)

Safari Private Browsing

Tillgängligt för: macOS Ventura och macOS Sonoma

Effekt: Privat surfning kanske kan läcka viss webbhistorik

Beskrivning: Ett informationsläckage åtgärdades med ytterligare validering.

CVE-2024-44229: Lucas Di Tomase

WebKit

Tillgängligt för: macOS Ventura och macOS Sonoma

Effekt: Cookies från ett ursprung kunde eventuellt skickas till ett annat ursprung

Beskrivning: Ett problem med cookiehantering åtgärdades genom förbättrad tillståndshantering.

CVE-2024-44212: Wojciech Regula på SecuRing (wojciechregula.blog)

WebKit

Tillgängligt för: macOS Ventura och macOS Sonoma

Effekt: Bearbetning av skadligt webbinnehåll kan förhindra att policyn för innehållssäkerhet tillämpas

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-44296: Narendra Bhati, Manager of Cyber Security på Suma Soft Pvt. Ltd, Pune (Indien)

WebKit

Tillgängligt för: macOS Ventura och macOS Sonoma

Effekt: Bearbetning av skadligt webbinnehåll kan leda till en oväntad processkrasch

Beskrivning: Ett minnesfel åtgärdades genom förbättrad indatavalidering.

CVE-2024-44244: En anonym forskare, Q1IQ (@q1iqF) pch P1umer (@p1umer)

Ytterligare tack

Safari Private Browsing

Vi vill tacka en anonym forskare och Jacob Compton för hjälpen.

Safari Tabs

Vi vill tacka Jaydev Ahire för hjälpen.