Safari 26.6のセキュリティコンテンツについて

Safari 26.6のセキュリティコンテンツについて説明します。

Appleセキュリティアップデートについて

Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。

Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。

セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。

Safari 26.6

Safari

対象：macOS SonomaおよびmacOS Sequoia

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-43792：Ilya Andr氏（andrd3v）

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：ユーザーが特定のリンク先を閲覧したかどうかをウェブサイトが把握できる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2026-64713：Kwak Kiyong氏、Song Nuri氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意のあるコンテンツが含まれるWebサイトを表示すると、UIが偽装される可能性がある。

説明：UIを改善することで、この問題を解決しました。

CVE-2026-64730：MozillaのKagami Rosylight氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツが、iframeのサンドボックス化ポリシーに違反する可能性がある。

説明：検証を改良し、アクセス許可の脆弱性に対処しました。

CVE-2026-64728：匿名の研究者

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-64783：杉山 壮太氏、lattice氏、Behzad Najjarpour Jabbari氏（@_G4ru_）、Junyeong Lee氏、Mooth.ai、OGINOME Tomohito氏、Z.AIのGLMを使用、Calif.ioのGia Bui氏（@yabeow）

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2026-64757：Claude／Anthropicに協力するMilad Nasr氏およびNicholas Carlini氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：ウェブページを閲覧すると、アプリのサービス運用妨害につながる可能性がある。

説明：ステート管理を改善し、この問題に対処しました。

CVE-2026-43804：SEEMOOのHeiko Kiesel氏、TU Darmstadt氏

WebKit

対象：macOS SonomaおよびmacOS Sequoia

影響：アプリがそのサンドボックスの外側にあるファイルを読み取れる可能性がある。

説明：アクセス制限を改善し、アクセス関連の脆弱性に対処しました。

CVE-2026-43821：Brian Carpenter氏

WebKit Canvas

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-64718：OGINOME Tomohito氏、匿名の研究者

WebRTC

対象：macOS SonomaおよびmacOS Sequoia

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

CVE-2026-64719：Shaheen Fazim氏

ご協力いただいたその他の方々

Safari Downloads

Alfaz Hossain氏のご協力に感謝いたします。

WebKit

Jaya Surya Kommireddy氏、Jaya surya Kommireddy氏、Ruhr-University BochumのLukas Knittel氏（@kunte_ctf）、Technical University of CreteのNikos Fanourakis氏、Technical University of CreteのSotiris Ioannidis氏、Cyprus University of TechnologyのPanagiotis Ilia氏、およびTechnical University of CreteのKostas Drakonakis氏、Reverse SocietyのTony Gorez氏（@tonygo_）、Vitaly Simonovich氏、Team-Atlanta & sslab at Georgia TechのYoungjoon Kim氏、s3zer0氏のご協力に感謝いたします。

WebKit Canvas

Codex Security - Khai Tran氏、Daisuke Hatakeyama氏とRyohei Ueki氏（SYZD Research）、Snyk Security LabsのDavid Bors氏、Octane Security（octane.security）のGiovanni Vignone氏とRobert van Eijk氏、Kwak Kiyong氏、Song nuri氏、Luat Nguyen氏（CyberJutsu Academy）、Tom Van Goethem氏、匿名の研究者、dr3dd氏のご協力に感謝いたします。

WebKit Storage

Gurpreet Shergill氏、Luke Francis氏、Claude／Anthropicに協力するMilad Nasr氏とNicholas Carlini氏、1seal（1seal.org）のOleh Konko氏、Vitaly Simonovich氏のご協力に感謝いたします。