Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan Apples säkerhetssläpp.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan Apples produktsäkerhet.
Safari 17.3
Släpptes 22 januari 2024
Safari
Tillgängligt för: macOS Monterey och macOS Ventura
Effekt: En användares privata surfaktivitet kan visas i Inställningar
Beskrivning: Ett integritetsproblem åtgärdades med förbättrad hantering av användarinställningar.
CVE-2024-23211: Mark Bowers
WebKit
Tillgängligt för: macOS Monterey och macOS Ventura
Effekt: En skadlig webbsida kan ta fingeravtryck på användaren
Beskrivning: Ett åtkomstproblem åtgärdades genom ytterligare åtkomstbegränsningar.
WebKit Bugzilla: 262699
CVE-2024-23206: En anonym forskare
WebKit
Tillgängligt för: macOS Monterey och macOS Ventura
Effekt: Bearbetning av webbinnehåll kan leda till körning av opålitlig kod
Beskrivning: Problemet hanterades med förbättrad minneshantering.
WebKit Bugzilla: 266619
CVE-2024-23213: Wangtaiyu på Zhongfu info
WebKit
Tillgängligt för: macOS Monterey och macOS Ventura
Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod. Apple känner till en rapport om att det här problemet kan ha utnyttjats.
Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrade kontroller.
WebKit Bugzilla: 267134
CVE-2024-23222
WebKit
Tillgängligt för: macOS Monterey och macOS Ventura
Effekt: En webbplats med skadligt innehåll kan orsaka ett oväntat beteende med data från flera källor
Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.
WebKit Bugzilla: 265812
CVE-2024-23271: James Lee (@Windowsrcer)
Lades till 24 april 2024