מידע על תוכן האבטחה של Safari 18.1
מסמך זה מתאר את תוכן האבטחה של Safari 18.1.
מידע על עדכוני האבטחה של Apple
מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא ויש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בדף מהדורות האבטחה של Apple.
מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID במידת האפשר.
למידע נוסף על אבטחה, עיינו בדף אבטחת מוצרי Apple.
Safari 18.1
פורסם ב-29 באוקטובר 2024
Safari Downloads
זמין עבור: macOS Ventura ו-macOS Sonoma
השפעה: תוקף עלול להצליח לעשות שימוש לא ראוי ביחסי אמון כדי להוריד תוכן זדוני
תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.
CVE-2024-44259: Narendra Bhati, מנהל אבטחת סייבר ב-Suma Soft Pvt. Ltd, פונה (הודו)
Safari Private Browsing
זמין עבור: macOS Ventura ו-macOS Sonoma
השפעה: גלישה פרטית עלולה לגרום להדלפה של חלק מהיסטוריית הגלישה
תיאור: דליפת מידע טופלה עם אימות נוסף.
CVE-2024-44229: Lucas Di Tomase
WebKit
זמין עבור: macOS Ventura ו-macOS Sonoma
השפעה: קובצי Cookie השייכים למקור אחד עלולים להישלח למקור אחר
תיאור: בעיה של ניהול קובצי Cookie טופלה באמצעות ניהול מצבים משופר.
WebKit Bugzilla: 279226
CVE-2024-44212: Wojciech Regula מ-SecuRing (wojciechregula.blog)
הרשומה נוספה ב‑11 בדצמבר 2024
WebKit
זמין עבור: macOS Ventura ו-macOS Sonoma
השפעה: עיבוד של תוכן אינטרנט בעל מבנה זדוני עלול למנוע אכיפה של מדיניות אבטחת תוכן
תיאור: הבעיה טופלה באמצעות בדיקות משופרות.
WebKit Bugzilla: 278765
CVE-2024-44296: Narendra Bhati, מנהל אבטחת סייבר ב-Suma Soft Pvt. Ltd, פונה (הודו)
WebKit
זמין עבור: macOS Ventura ו-macOS Sonoma
השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה
תיאור: בעיה של השחתת זיכרון טופלה באמצעות אימות קלט משופר.
WebKit Bugzilla: 279780
CVE-2024-44244: חוקר אנונימי, Q1IQ (@q1iqF) ו-P1umer (@p1umer)
תודות נוספות
Safari Private Browsing
אנחנו מבקשים להודות לחוקר אנונימי ול-Jacob Compton על הסיוע.
הרשומה עודכנה ב‑11 בדצמבר 2024
Safari Tabs
אנחנו מבקשים להודות ל-Jaydev Ahire על הסיוע.
מידע על מוצרים שאינם מיוצרים על ידי Apple, או על אתרי אינטרנט עצמאיים שאינם נמצאים תחת פיקוח של Apple ולא נבדקו על ידה, מסופק ללא המלצה או הבעת תמיכה. Apple אינה אחראית לבחירה, לביצועים או לשימוש באתרי אינטרנט או במוצרים של צד שלישי. Apple לא מתחייבת לגבי מידת הדיוק או האמינות של אתרי אינטרנט של צד שלישי. פנו לספק לקבלת מידע נוסף.