Despre conținutul de securitate din Safari 18

Acest document descrie conținutul de securitate din Safari 18.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt enumerate în pagina Versiuni de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.

Safari 18

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: accesarea unui site web rău intenționat poate cauza falsificarea barei de adrese

Descriere: problema a fost remediată prin îmbunătățirea interfeței cu utilizatorul.

CVE-2024-40866: Hafiizh și YoKo Kho (@yokoacc) (HakTrak)

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: un site web rău intenționat poate exfiltra date cu origini încrucișate

Descriere: în elementele „iframe” a existat o problemă legată de originile diferite. Aceasta a fost rezolvată prin îmbunătățirea urmăririi originilor de securitate.

CVE-2024-44187: Narendra Bhati, Manager of Cyber Security la Suma Soft Pvt. Ltd, Pune (India)

WebKit

Disponibilitate pentru: macOS Ventura și macOS Sonoma

Impact: procesarea unui conținut web creat cu rea intenție poate cauza crearea de scripturi universale între site-uri

Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2024-40857: Ron Masas

Alte mențiuni

Safari

Dorim să le mulțumim lui Hafiizh și YoKo Kho (@yokoacc) (HakTrak) pentru asistență.