Safari 27 security update: 6 CVE fixes incl. WebKit XSS/UAF

Safari 27 セキュリティアップデートまとめ 脆弱性概要 Safari 27 において複数のセキュリティ脆弱性が修正されました。該当コンポーネントには Safari ブラウザ、Safe Browsing、WebKit、および WebKit Canvas が含まれます。 影響範囲 Safari：悪意あるウェブサイトがユーザーがインストールしたアプリケーションを特定する可能性があります。 Safe Browsing：アプリケーションが機密なユーザーデータにアクセスする可能性があります。 WebKit：悪意のある構成の Web コンテンツを処理することで、プロセスの意図しない終了（クラッシュ）を引き起こす可能性があります。 WebKit：悪意のある構成の Web コンテンツを処理することで、機密なユーザー情報の漏洩を引き起こす可能性があります。 WebKit：悪意のある構成の webarchive ファイルを開くことで、クロスサイトスクリプティング（XSS）攻撃を引き起こす可能性があります。 WebKit Canvas：悪意のある構成の Web コンテンツを処理することで、Safari のクラッシュを引き起こす可能性があります。 修正方法 Safari：状態管理の改善によって修正されました。 Safe Browsing：追加の権限チェックによって修正されました。 WebKit：状態管理の改善により、ロジックの問題が修正されました。 WebKit：脆弱性のあるコードの削除により、権限の問題が修正されました。 WebKit：状態管理の改善により、ロジックの問題が修正されました。 WebKit Canvas：メモリ管理の改善により、use-after-free（解放後使用）の問題が修正されました。 脆弱性 ID と報告者 謝辞 Safari：Dem0ns @天府簡易スタジオ への感謝を表明します。 Safari Downloads：Barish Stalin K、Exell Nakano、Manojkumar Jagannath、Pradnya Fajar Ramachan、Zhiyang Zeng への感謝を表明します。 WebKit：TristanHinSec、Behzad Najjarpour Jabbari、Big Bear、Eddy Tsolikhin、Henck Habte、Kenneth Hsu、Maher Azzouzi、Meridian Militari、N13S、OpenAI Codex Security、Amy Burnett、Souta Sugiyama、Vitaly Simonovich、匿名の研究者、hamayanhamayan、lattice、leDrDni of National Yang Ming Chiao Tung University、Security and Systems Lab、reZhappy、wwk への感謝を表明します。 WebKit Canvas：Utkarsh Pal への感謝を表明します。 WebKit JavaScript Bindings：hamayanhamayan への感謝を表明します。 公開日：2026年9月14日

目標達成 すべての支援者に感謝 — 100%達成しました！

Safari 27 security update: 6 CVE fixes incl. WebKit XSS/UAF

目標達成すべての支援者に感謝 — 100%達成しました！