Safari 17'in güvenlik içeriği hakkında

Bu belgede Safari 17'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik sürümleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Safari 17

Safari

İlgili sürüm: macOS Monterey ve macOS Ventura

Etki: Kötü amaçlı içerikler barındıran bir web sitesinin ziyaret edilmesi, kullanıcı arabirimi sahteciliğine (UI spoofing) neden olabilir

Açıklama: Durum yönetimi iyileştirilerek pencere yönetimi sorunu giderildi.

CVE-2023-40417: Suma Soft Pvt. Ltd, Pune (Hindistan) şirketinden Narendra Bhati (twitter.com/imnarendrabhati)

WebKit

İlgili sürüm: macOS Monterey ve macOS Ventura

Etki: Uzaktaki bir saldırgan, Özel Geçiş etkinken sızdırılan DNS sorgularını görüntüleyebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2023-40385: Anonim

WebKit

İlgili sürüm: macOS Monterey ve macOS Ventura

Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek bir doğruluk sorunu giderildi.

CVE-2023-42833: AbyssLab'den Dong Jun Kim (@smlijun) ve Jong Seong Kim (@nevul37)

WebKit

İlgili sürüm: macOS Monterey ve macOS Ventura

Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2023-39434: PK Security'den Francisco Alonso (@revskills) ve Dohyun Lee (@l33d0hyun)

CVE-2023-40414: Francisco Alonso (@revskills)

CVE-2023-42970: 이준성(Junsung Lee), Cross Republic

WebKit

İlgili sürüm: macOS Monterey ve macOS Ventura

Etki: JavaScript çalıştırma olanağına sahip bir saldırgan rastgele kod yürütebilir

Açıklama: iFrame korumalı alanının uygulanması iyileştirilerek bu sorun giderildi.

CVE-2023-40451: anonim bir araştırmacı

WebKit

İlgili sürüm: macOS Monterey ve macOS Ventura

Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-41074: 이준성(Junsung Lee), Cross Republic ve Jie Ding(@Lime), HKUS3 Lab

WebKit

İlgili sürüm: macOS Monterey ve macOS Ventura

Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-35074: AbyssLab'den Dong Jun Kim (@smlijun) ile Jong Seong Kim (@nevul37) ve zhunki

CVE-2023-42875: 이준성(Junsung Lee)

WebKit

İlgili sürüm: macOS Ventura

Etki: Web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, iOS 16.7'den önceki iOS sürümlerinde bu sorundan etkin şekilde yararlanılmış olabileceğine dair rapordan haberdardır.

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-41993: Toronto Üniversitesi Munk School'da bulunan Citizen Lab'den Bill Marczak ve Google Threat Analysis Group'tan Maddie Stone

Ek teşekkür listesi

WebKit

Suma Soft Pvt. Ltd. Pune (Hindistan) şirketinden Khiem Tran'a ve Narendra Bhati'ye teşekkür ederiz.

WebRTC

Anonim bir araştırmacıya yardımı için teşekkür ederiz.