Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan om Apples produktsäkerhet.
Safari 16.5
Släpptes 18 maj 2023
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Bearbetning av webbinnehåll kan avslöja känslig information
Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.
WebKit Bugzilla: 255075
CVE-2023-32402: Ignacio Sanmillan (@ulexec)
Uppdaterades 21 december 2023
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Bearbetning av webbinnehåll kan avslöja känslig information
Beskrivning: ett problem med buffertspill åtgärdades genom förbättrad minneshantering.
WebKit Bugzilla: 254781
CVE-2023-32423: Ignacio Sanmillan (@ulexec)
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: En fjärrangripare kanske kan bryta sig ur sandlådan för webbinnehåll. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.
Beskrivning: Problemet hanterades med förbättrade gränskontroller.
WebKit Bugzilla: 255350
CVE-2023-32409: Clément Lecigne på Google's Threat Analysis Group och Donncha Ó Cearbhaill på Amnesty International’s Security Lab
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Bearbetning av webbinnehåll kan avslöja känslig information. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.
Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.
WebKit Bugzilla: 254930
CVE-2023-28204: En anonym forskare
WebKit
Tillgänglig för: macOS Big Sur och macOS Monterey
Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.
Beskrivning: Ett uaf-fel åtgärdades med förbättrad minneshantering.
WebKit Bugzilla: 254840
CVE-2023-32373: En anonym forskare