Over de beveiligingsinhoud van Safari 18.1

In dit document wordt de beveiligingsinhoud van Safari 18.1 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

Safari 18.1

Safari Downloads

Beschikbaar voor: macOS Ventura en macOS Sonoma

Impact: een aanvaller kan mogelijk misbruik maken van een vertrouwensrelatie om kwaadaardig materiaal te downloaden

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-44259: Narendra Bhati, Manager Cyber Security bij Suma Soft Pvt. Ltd, Pune (India)

Safari Private Browsing

Beschikbaar voor: macOS Ventura en macOS Sonoma

Impact: in de privémodus kan enige browsergeschiedenis uitlekken

Beschrijving: een datalek is verholpen door aanvullende validatie.

CVE-2024-44229: Lucas Di Tomase

WebKit

Beschikbaar voor: macOS Ventura en macOS Sonoma

Impact: cookies van een bron kunnen naar een andere bron worden verstuurd

Beschrijving: een probleem met het beheer van cookies is verholpen door verbeterd statusbeheer.

CVE-2024-44212: Wojciech Regula van SecuRing (wojciechregula.blog)

WebKit

Beschikbaar voor: macOS Ventura en macOS Sonoma

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan verhinderen dat de Content Security Policy wordt gehandhaafd

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-44296: Narendra Bhati, Manager Cyber Security bij Suma Soft Pvt. Ltd, Pune (India)

WebKit

Beschikbaar voor: macOS Ventura en macOS Sonoma

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterde invoervalidatie.

CVE-2024-44244: een anonieme onderzoeker, Q1IQ (@q1iqF) en P1umer (@p1umer)

Aanvullende erkenning

Safari Private Browsing

Met dank aan een anonieme onderzoeker en Jacob Compton voor de hulp.

Safari Tabs

Met dank aan Jaydev Ahire voor de hulp.