Apple Safari/WebKit 安全更新：RCE/LPE/信息泄露修复

关于 Safari 26.6 的安全内容总结 漏洞概述 Safari 26.6 于 2026 年 7 月 27 日发布，针对 macOS Sonoma 和 macOS Sequoia 系统。 主要修复了多个安全漏洞，包括敏感数据访问、内存泄露、UI 欺骗、iframe 沙箱策略违反、意外崩溃、文件读取权限等问题。 影响范围 Safari：应用可能访问敏感用户数据。 WebKit： - 恶意构造的网页内容可能导致进程内存泄露。 - 网站可能知道用户是否访问过特定链接。 - 访问包含恶意内容的网站可能导致 UI 欺骗。 - 恶意构造的网页内容可能违反 iframe 沙箱策略。 - 恶意构造的网页内容可能导致意外的 Safari 崩溃。 - 应用可能读取沙箱外的文件。 - 恶意构造的网页内容可能导致意外的 Safari 崩溃。 - 恶意构造的网页内容可能导致意外的 Safari 崩溃。 - 恶意构造的网页内容可能导致意外的 Safari 崩溃。 修复方案 Safari：通过改进状态管理解决了授权问题。 WebKit： - 通过改进内存处理解决了内存泄露问题。 - 通过改进检查解决了链接访问问题。 - 通过改进 UI 解决了 UI 欺骗问题。 - 通过改进验证解决了 iframe 沙箱策略违反问题。 - 通过改进内存管理解决了意外崩溃问题。 - 通过改进状态管理解决了意外崩溃问题。 - 通过改进状态管理解决了意外崩溃问题。 - 通过改进访问限制解决了文件读取权限问题。 - 通过改进内存管理解决了意外崩溃问题。 - 通过改进边界检查解决了意外崩溃问题。 额外认可 感谢以下研究人员和团队的贡献： - Safari Downloads：Alfaz Hossain - WebKit：Jaya Surya Komireddy, Lukas Knittel, Nikos Fanourakis, Sotiris Ioannidis, Panagiotis Ili, Kostas Drakonis, Tony Gerez, Vitaliy Simonovich, Youngjoon Kim, s3zer0 - WebKit Canvas：Codex Security, Khai Tran, Daisuke Hatakeyama, Ryohei Ueki, David Bors, Giovanni Vignone, Robert van Eijk, Kwak Kiyong, Song nuri, Luat Nguyen, Tom Van Goethem, dr3dd - WebKit Storage：Gurpreet Shergill, Luke Francis, Milad Nasr, Nicholas Carlini, Claude, Anthropic, Olek Konko, Vitaliy Simonovich 发布日期 2026 年 7 月 27 日 --- 关键漏洞详情 1. CVE-2026-43792 - 影响：应用可能访问敏感用户数据。 - 修复：通过改进状态管理解决了授权问题。 - 贡献者：Ilya Andr (andr3dv) 2. CVE-2026-43740 - 影响：恶意构造的网页内容可能导致进程内存泄露。 - 修复：通过改进内存处理解决了内存泄露问题。 - 贡献者：Arni Hardarson, Nathaniel Oh (@calyateon) 3. CVE-2026-64713 - 影响：网站可能知道用户是否访问过特定链接。 - 修复：通过改进检查解决了链接访问问题。 - 贡献者：Kwak Kiyong, Song Nuri 4. CVE-2026-64730 - 影响：访问包含恶意内容的网站可能导致 UI 欺骗。 - 修复：通过改进 UI 解决了 UI 欺骗问题。 - 贡献者：Kagami Rosylight of Mozilla 5. CVE-2026-64728 - 影响：恶意构造的网页内容可能违反 iframe 沙箱策略。 - 修复：通过改进验证解决了 iframe 沙箱策略违反问题。 - 贡献者：an anonymous researcher 6. CVE-2026-64783 - 影响：恶意构造的网页内容可能导致意外的 Safari 崩溃。 - 修复：通过改进内存管理解决了意外崩溃问题。 - 贡献者：杉山壮太, latte, Behzad Najarpour Jabbari (@_G4ru_), Junyeong Lee, Mooth.ai, OGINOME Tomohito, Using GLM From Z.AI, Gia Bul (@yabeow) from Calif.io 7. CVE-2026-64757 - 影响：恶意构造的网页内容可能导致意外的 Safari 崩溃。 - 修复：通过改进状态管理解决了意外崩溃问题。 - 贡献者：Milad Nasr and Nicholas Carlini with Claude, Anthropic 8. CVE-2026-43804 - 影响：访问网站可能导致应用拒绝服务。 - 修复：通过改进状态管理解决了意外崩溃问题。 - 贡献者：Heiko Kiesel of SEEMO, TU Darmstadt 9. CVE-2026-43821 - 影响：应用可能读取沙箱外的文件。 - 修复：通过改进访问限制解决了文件读取权限问题。 - 贡献者：Brian Carpenter 10. CVE-2026-64718 - 影响：恶意构造的网页内容可能导致意外的 Safari 崩溃。 - 修复：通过改进内存管理解决了意外崩溃问题。 - 贡献者：OGINOME Tomohito, an anonymous researcher 11. CVE-2026-64719 - 影响：恶意构造的网页内容可能导致意外的 Safari 崩溃。 - 修复：通过改进边界检查解决了意外崩溃问题。 - 贡献者：Shaheen Fazim --- 总结 Safari 26.6 版本针对多个安全漏洞进行了修复，主要涉及内存管理、状态管理、访问控制等方面。这些修复有助于提升系统的安全性和稳定性。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Apple Safari/WebKit 安全更新：RCE/LPE/信息泄露修复

目标达成感谢每一位支持者 — 我们达成了 100% 目标！