Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
Safari 17.3
Дата випуску: 22 січня 2024 р.
Safari
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: дії користувача в режимі Приватного перегляду можна побачити в програмі «Параметри».
Опис: проблему з приватністю усунено завдяки вдосконаленню обробки користувацьких налаштувань.
CVE-2024-23211: Mark Bowers
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: шкідлива вебсторінка може ідентифікувати користувача.
Опис: проблему вирішено завдяки вдосконаленню обмежень доступу.
WebKit Bugzilla: 262699
CVE-2024-23206: анонімний дослідник
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: обробка вебконтенту може призводити до виконання довільного коду.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
WebKit Bugzilla: 266619
CVE-2024-23213: Wangtaiyu із Zhongfu info
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: обробка шкідливого вебвмісту може призводити до виконання довільного коду. Компанії Apple відомо, що цією проблемою могли користуватися.
Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню перевірок.
WebKit Bugzilla: 267134
CVE-2024-23222
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: шкідливий вебсайт може несподівано призвести до неправильної поведінки.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
WebKit Bugzilla: 265812
CVE-2024-23271: James Lee (@Windowsrcer)
Запис додано 24 квітня 2024 р.