Informationen zum Sicherheitsinhalt von watchOS 10.1

In diesem Dokument wird der Sicherheitsinhalt von watchOS 10.1 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite der Apple-Sicherheitsupdates und -maßnahmen.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite Sicherheits- oder Datenschutzschwachstelle melden.

watchOS 10.1

Core Recents

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch eine Bereinigung der Protokollierung gelöst.

CVE-2023-42823

Find My

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2023-40413: Adam M.

Find My

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Verarbeitung von Dateien behoben.

CVE-2023-42834: Csaba Fitzl (@theevilbit) von Offensive Security

Game Center

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-42953: Michael (Biscuit) Thomas – @biscuit@social.lol

ImageIO

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bilds kann zu einer Heapbeschädigung führen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2023-42848: JZ

Kernel

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Ein Angreifer, der bereits Codes im Kernel ausführen kann, kann Schutzmaßnahmen für den Kernel-Speicher umgehen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42849: Linus Henze von der Pinauten GmbH (pinauten.de)

libxpc

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine schädliche App kann möglicherweise Root-Rechte erlangen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.

CVE-2023-42942: Mickey Jin (@patch1t)

Mail Drafts

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: „E-Mail-Adresse verbergen“ kann unerwartet deaktiviert werden

Beschreibung: Ein Problem aufgrund einer uneinheitlichen Benutzeroberfläche wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-40408: Grzegorz Riegel

mDNSResponder

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Ein Gerät kann möglicherweise durch seine WLAN-MAC-Adresse passiv nachverfolgt werden.

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2023-42846: Talal Haj Bakry und Tommy Mysk von Mysk Inc. @mysk_co

Sandbox

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-42839: Yiğit Can YILMAZ (@yilmazcanyigit)

Share Sheet

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2023-42878: Kirin (@Pwnrin), Wojciech Regula von SecuRing (wojciechregula.blog) und Cristian Dinca von der „Tudor Vianu“ National High School of Computer Science, Rumänien

Siri

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Ein Angreifer mit physischem Zugriff kann möglicherweise mithilfe von Siri auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch Einschränkung der Optionen behoben, die auf einem gesperrten Gerät zur Verfügung stehen.

CVE-2023-41982: Bistrit Dahal

CVE-2023-41997: Bistrit Dahal

CVE-2023-41988: Bistrit Dahal

Siri

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine App kann möglicherweise vertrauliche Benutzerdaten preisgeben.

Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.

CVE-2023-42946

Weather

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2023-41254: Cristian Dinca von der „Tudor Vianu“ National High School of Computer Science, Rumänien

WebKit

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40447: 이준성(Junsung Lee) von Cross Republic

WebKit

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-41976: 이준성(Junsung Lee)

WebKit

Verfügbar für: Apple Watch Series 4 und neuer

Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42852: Pedro Ribeiro (@pedrib1337) und Vitor Pedreira (@0xvhp_) von Agile Information Security

Zusätzliche Danksagung

VoiceOver

Wir möchten uns bei Abhay Kailasia (@abhay_kailasia) vom Lakshmi Narain College Of Technology Bhopal für die Unterstützung bedanken.

WebKit

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.