Over de beveiligingsinhoud van Safari 17.4
In dit document wordt de beveiligingsinhoud van Safari 17.4 beschreven.
Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.
Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
Safari 17.4
Releasedatum: 7 maart 2024
Safari Private Browsing
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: tabbladen voor de privémodus zijn mogelijk zonder identiteitscontrole toegankelijk
Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.
CVE-2024-23273: Matej Rabzelj
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van webinhoud kan leiden tot een denial-of-service
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
WebKit Bugzilla: 263758
CVE-2024-54658: anbu1024 van SecANT
Toegevoegd op 5 februari 2025
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: een kwaadaardige website kan audiogegevens 'cross-origin' exfiltreren
Beschrijving: het probleem is verholpen door een verbeterde verwerking in de gebruikersinterface.
WebKit Bugzilla: 263795
CVE-2024-23254: James Lee (@Windowsrcer)
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan verhinderen dat de Content Security Policy wordt gehandhaafd
Beschrijving: een logicaprobleem is verholpen door verbeterde validatie.
WebKit Bugzilla: 264811
CVE-2024-23263: Johan Carlsson (joaxcar)
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: een kwaadwillig vervaardigde webpagina heeft mogelijk toegang tot unieke gegevens of de locatie van de gebruiker
Beschrijving: een probleem met invoegen is verholpen door een verbeterde validatie.
WebKit Bugzilla: 266703
CVE-2024-23280: een anonieme onderzoeker
WebKit
Beschikbaar voor: macOS Monterey en macOS Ventura
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan verhinderen dat de Content Security Policy wordt gehandhaafd
Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.
WebKit Bugzilla: 267241
CVE-2024-23284: Georg Felber en Marco Squarcina
Aanvullende erkenning
ICU
Met dank aan Andr.Ess en een anonieme onderzoeker voor de hulp.
Toegevoegd op 5 februari 2025
Safari
Met dank aan Abhinav Saraswat en Matthew C voor de hulp.
WebRTC
Met dank aan Narendra Bhati van Suma Soft Pvt. Ltd, Pune (India) - twitter.com/imnarendrabhati voor de hulp.
Toegevoegd op 5 februari 2025
Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.