Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan om Apples produktsäkerhet.
Safari 16.4
Släpptes 27 mars 2023
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Bearbetning av webbinnehåll kan leda till körning av opålitlig kod. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt på versioner av iOS som släppts före iOS 15.7.
Beskrivning: Ett minnesfel åtgärdades genom förbättrad tillståndshantering.
WebKit Bugzilla: 251890
CVE-2023-32435: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), och Boris Larin (@oct0xor) på Kaspersky
Lades till den 21 juni 2023
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Bearbetning av skadligt webbinnehåll kan kringgå principen för samma ursprung
Beskrivning: Problemet åtgärdades med förbättrad tillståndshantering.
WebKit Bugzilla: 248615
CVE-2023-27932: En anonym forskare
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: En webbplats kan spåra känslig användarinformation
Beskrivning: Problemet åtgärdades genom att ta bort information om ursprung.
WebKit Bugzilla: 250837
CVE-2023-27954: En anonym forskare
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Bearbetning av en fil kan leda till ett dos-angrepp eller möjligen avslöja innehåll från minnet
Beskrivning: Problemet hanterades med förbättrade kontroller.
WebKit Bugzilla: 249434
CVE-2014-1745: En anonym forskare
Lades till 21 december 2023
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Bearbetning av webbinnehåll kan leda till körning av opålitlig kod
Beskrivning: Ett uaf-fel åtgärdades med förbättrad minneshantering.
WebKit Bugzilla: 250429
CVE-2023-28198: Hazbinhotel i samarbete med Trend Micro Zero Day Initiative
Lades till 21 december 2023
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Policy för innehållssäkerhet för att blockera domäner med jokertecken kan misslyckas
Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrad validering.
WebKit Bugzilla: 250709
CVE-2023-32370: Gertjan Franken på imec-DistriNet, KU Leuven
Lades till 21 december 2023
WebKit Web Inspector
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: En fjärrangripare kunde orsaka ett oväntat appavslut eller körning av opålitlig kod
Beskrivning: Problemet åtgärdades med förbättrad tillståndshantering.
CVE-2023-28201: Dohyun Lee (@l33d0hyun), crixer (@pwning_me) på SSD Labs
Lades till 1 maj 2023
Ytterligare tack
CFNetwork
Vi vill tacka en anonym forskare för hjälpen.
WebKit
Vi vill tacka en anonym forskare för hjälpen.
WebKit Web Inspector
Vi vill tacka Dohyun Lee (@l33d0hyun) och crixer (@pwning_me) på SSD Labs för hjälpen.