Informationen zum Sicherheitsinhalt von watchOS 11.1
In diesem Dokument wird der Sicherheitsinhalt von watchOS 11.1 beschrieben.
Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Kürzliche Veröffentlichungen werden auf der Seite Apple-Sicherheitsupdates aufgeführt.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
Informationen zum Sicherheitsinhalt von watchOS 11.1
Veröffentlicht am Montag, 28. Oktober 2024
Accessibility
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Ein Angreifer mit physischem Zugriff auf ein gesperrtes Gerät kann möglicherweise sensible Benutzerdaten einsehen.
Beschreibung: Das Problem wurde durch verbesserte Authentifizierung behoben.
CVE-2024-44274: Rizki Maulana (rmrizki.my.id), Matthew Butler, Jake Derouin
App Support
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine schadhafte App kann möglicherweise ohne Zustimmung des Benutzers willkürliche Kurzbefehle ausführen.
Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Logik behoben.
CVE-2024-44255: Ein anonymer Forscher
CoreMedia Playback
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine schadhafte App kann möglicherweise auf private Daten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.
CVE-2024-44273: pattern-f (@pattern_F_), Hikerell von Loadshine Lab
CoreText
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44240: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro
CVE-2024-44302: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro
Foundation
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Analyse einer Datei kann zur Preisgabe von Benutzerinformationen führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2024-44282: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro
ImageIO
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44215: Junsung Lee von der Zero Day Initiative von Trend Micro
ImageIO
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Nachricht kann möglicherweise zu einem Denial-of-Service führen.
Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2024-44297: Jex Amro
IOSurface
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2024-44285: Ein anonymer Forscher
Kernel
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.
Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.
CVE-2024-44239: Mateusz Krzywicki (@krzywix)
Shortcuts
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.
CVE-2024-44254: Kirin (@Pwnrin)
Shortcuts
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine schadhafte App kann möglicherweise Kurzbefehle nutzen, um auf geschützte Dateien zuzugreifen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44269: Ein anonymer Forscher
Siri
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.
CVE-2024-44194: Rodolphe Brunetti (@eisw0lf)
Siri
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Eine App in einer Sandbox kann möglicherweise auf vertrauliche Benutzerdaten in Systemprotokollen zugreifen.
Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.
CVE-2024-44278: Kirin (@Pwnrin)
WebKit
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung von in böswilliger Absicht erstellten Webinhalten kann zur Aushebelung der Inhaltssicherheitsrichtlinie führen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
WebKit Bugzilla: 278765
CVE-2024-44296: Narendra Bhati, Manager von Cyber Security bei Suma Soft Pvt. Ltd, Pune (Indien)
WebKit
Verfügbar für: Apple Watch Series 6 und neuer
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Eingabeüberprüfung behoben.
WebKit Bugzilla: 279780
CVE-2024-44244: ein anonymer Forscher, Q1IQ (@q1iqF) und P1umer (@p1umer)
Zusätzliche Danksagung
Calculator
Wir möchten uns bei Kenneth Chew für die Unterstützung bedanken.
Calendar
Wir möchten uns bei K宝(@Pwnrin) für die Unterstützung bedanken.
ImageIO
Wir möchten uns bei Amir Bazine und Karsten König von CrowdStrike Counter Adversary Operations sowie einem anonymen Forscher für die Unterstützung bedanken.
Messages
Wir möchten uns bei Collin Potter und einem anonymen Forscher für die Unterstützung bedanken.
NetworkExtension
Wir möchten uns bei Patrick Wardle von DoubleYou und der Objective-See Foundation für die Unterstützung bedanken.
Photos
Wir möchten uns bei James Robertson für die Unterstützung bedanken.
Security
Wir möchten uns bei Bing Shi, Wenchao Li und Xiaolong Bai von der Alibaba Group für die Unterstützung bedanken.
Siri
Wir möchten uns bei Bistrit Dahal für die Unterstützung bedanken.
Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.