Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
Safari 17.5
Випущено 13 травня 2024 р.
Safari
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: діалогове вікно дозволів вебсайту може залишатися після виходу із сайту.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2024-27844: Narendra Bhati із Sure Soft Pvt. Ltd, м. Пуне (Індія), Shaheen Fazim
Запис додано 10 червня 2024 р.
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: зловмисник із довільними можливостями зчитування й запису може обійти автентифікацію вказівника
Опис: проблему вирішено завдяки вдосконаленню перевірок.
WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp), що співпрацює з компанією Trend Micro в межах ініціативи Zero Day Initiative
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: шкідлива вебсторінка може ідентифікувати користувача.
Опис: проблему вирішено завдяки додаванню додаткової логіки.
WebKit Bugzilla: 262337
CVE-2024-27838: Emilio Cobos із Mozilla
Запис додано 10 червня 2024 р.
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: обробка вебконтенту може призводити до виконання довільного коду.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
WebKit Bugzilla: 268221
CVE-2024-27808: Lukas Bernhard із CISPA Helmholtz Center for Information Security
Запис додано 10 червня 2024 р.
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: шкідлива вебсторінка може ідентифікувати користувача.
Опис: проблему вирішено завдяки вдосконаленням алгоритму додавання випадкових даних.
WebKit Bugzilla: 270767
CVE-2024-27850: анонімний дослідник
Запис додано 10 червня 2024 р.
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: обробка шкідливого вебвмісту може призводити до виконання довільного коду.
Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки вводу.
WebKit Bugzilla: 271491
CVE-2024-27833: Manfred Paul (@_manfp), що співпрацює з компанією Trend Micro в межах ініціативи «Zero Day Initiative»
Запис додано 10 червня 2024 р.
WebKit
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: обробка шкідливого вебвмісту може призводити до виконання довільного коду.
Опис: проблему вирішено завдяки вдосконаленню перевірки меж.
WebKit Bugzilla: 272106
CVE-2024-27851: Nan Wang (@eternalsakura13) з 360 Vulnerability Research Institute
Запис додано 10 червня 2024 р.
WebKit Canvas
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: шкідлива вебсторінка може ідентифікувати користувача.
Опис: цю проблему вирішено шляхом вдосконалення керування станами.
WebKit Bugzilla: 271159
CVE-2024-27830: Joe Rutkowski (@Joe12387) з Crawless і користувач @abrahamjuliot
Запис додано 10 червня 2024 р.
WebKit Web Inspector
Цільові продукти: macOS Monterey і macOS Ventura
Вплив: обробка вебконтенту може призводити до виконання довільного коду.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
WebKit Bugzilla: 270139
CVE-2024-27820: Jeff Johnson з underpassapp.com
Запис додано 10 червня 2024 р.
Додаткова подяка
Safari Downloads
Дякуємо за допомогу Arsenii Kostromin (0x3c3e).