關於 Apple 安全性更新
為保障客戶的安全,Apple 在進行調查並提供修補程式或版本之前,不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊,請參閱 Apple 產品安全性頁面。
Safari 17.1
2023 年 10 月 25 日發行
WebKit
適用於:macOS Monterey 和 macOS Ventura
影響:處理網頁內容可能導致執行任何程式碼
說明:改進記憶體處理機制後,已解決此問題。
WebKit Bugzilla:259836
CVE-2023-40447:Cross Republic 的이준성(Junsung Lee)
WebKit
適用於:macOS Monterey 和 macOS Ventura
影響:處理網頁內容可能導致執行任何程式碼
說明:改進記憶體管理機制後,已解決使用已釋放記憶體的問題。
WebKit Bugzilla:259890
CVE-2023-41976:이준성(Junsung Lee)
WebKit
適用於:macOS Monterey 和 macOS Ventura
影響:處理網頁內容可能導致執行任何程式碼
說明:改進檢查機制後,已解決邏輯問題。
WebKit Bugzilla:260173
CVE-2023-42852:Agile Information Security 的 Pedro Ribeiro(@pedrib1337)和 Vitor Pedreira(@0xvhp_)
2024 年 2 月 16 日更新項目
WebKit
適用於:macOS Monterey 和 macOS Ventura
影響:造訪惡意網站可能導致網址列詐騙攻擊
說明:改進狀態管理機制後,已解決使用者介面不一致的問題。
WebKit Bugzilla:260046
CVE-2023-42843:Kacper Kwapisz(@KKKas_)
2024 年 2 月 16 日新增項目
WebKit Process Model
適用於:macOS Monterey 和 macOS Ventura
影響:處理網頁內容可能導致阻斷服務
說明:改進記憶體處理機制後,已解決此問題。
WebKit Bugzilla:260757
CVE-2023-41983:이준성(Junsung Lee)
特別鳴謝
WebKit
我們要感謝 Gishan Don Ranasinghe 和匿名研究員提供協助。
2024 年 2 月 16 日新增項目