Informationen zum Sicherheitsinhalt von macOS Sonoma 14.1

In diesem Dokument wird der Sicherheitsinhalt von macOS Sonoma 14.1 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite mit den Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

macOS Sonoma 14.1

App Support

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung einer Datei kann zu einem unerwarteten App-Abbruch oder zur Ausführung von willkürlichem Code führen.

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2023-30774

AppSandbox

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-40444: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)

Automation

Verfügbar für: macOS Sonoma

Auswirkung: Eine App mit Root-Rechten kann möglicherweise auf private Daten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42952: Zhipeng Huo (@R3dF09) von Tencent Security Xuanwu Lab (xlab.tencent.com)

Bluetooth

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise unbefugt auf Bluetooth zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-42945

Contacts

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2023-41072: Wojciech Regula von SecuRing (wojciechregula.blog) und Csaba Fitzl (@theevilbit) von Offensive Security

CVE-2023-42857: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)

CoreAnimation

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40449: Tomi Tokics (@tomitokics) von iTomsn0w

Core Recents

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch Bereinigen der Protokollierung behoben

CVE-2023-42823

Emoji

Verfügbar für: macOS Sonoma

Auswirkung: Ein Angreifer kann möglicherweise willkürlichen Code als Root über den Sperrbildschirm ausführen

Beschreibung: Dieses Problem wurde durch Einschränkung der Optionen behoben, die auf einem gesperrten Gerät zur Verfügung stehen.

CVE-2023-41989: Jewel Lambert

FileProvider

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise einen Denial-of-Service bei Endpoint Security-Clients verursachen

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2023-42854: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)

Find My

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2023-40413: Adam M.

Find My

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Verarbeitung von Dateien behoben.

CVE-2023-42834: Csaba Fitzl (@theevilbit) von Offensive Security

Foundation

Verfügbar für: macOS Sonoma

Auswirkung: Eine Website kann beim Auflösen von Symlinks möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.

CVE-2023-42844: Ron Masas von BreakPoint.SH

Game Center

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-42953: Michael (Biscuit) Thomas – @biscuit@social.lol

ImageIO

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40416: JZ

ImageIO

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bilds kann zu einer Heapbeschädigung führen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2023-42848: JZ

IOTextEncryptionFamily

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40423: Ein anonymer Forscher

iperf3

Verfügbar für: macOS Sonoma

Auswirkung: Remotebenutzer können einen unerwarteten App-Abbruch oder die willkürliche Ausführung von Code verursachen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-38403

Kernel

Verfügbar für: macOS Sonoma

Auswirkung: Ein Angreifer, der bereits Codes im Kernel ausführen kann, kann Schutzmaßnahmen für den Kernel-Speicher umgehen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42849: Linus Henze von der Pinauten GmbH (pinauten.de)

LaunchServices

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Berechtigungslogik behoben.

CVE-2023-42850: Thijs Alkemade (@xnyhps) von Computest Sector 7, Zhongquan Li (@Guluisacat) und Bohdan Stasiuk (@Bohdan_Stasiuk)

libc

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung von in böswilliger Absicht erstellten Eingaben kann zur Ausführung von willkürlichem Code in von Benutzern installierten Apps führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40446: inooo

libxpc

Verfügbar für: macOS Sonoma

Auswirkung: Eine schädliche App kann möglicherweise Root-Rechte erlangen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.

CVE-2023-42942: Mickey Jin (@patch1t)

Login Window

Verfügbar für: macOS Sonoma

Auswirkung: Ein Angreifer, der die Anmeldeinformationen eines Standardbenutzers kennt, kann den gesperrten Bildschirm eines anderen Standardbenutzers auf demselben Mac entsperren.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-42861: Jon Crain, 凯 王, Brandon Chesser & CPU IT, Inc, Matthew McLean, Steven Maser und das Avalon IT-Team von Concentrix

LoginWindow

Verfügbar für: macOS Sonoma

Auswirkung: Ein lokaler Angreifer kann auf dem Bildschirm für schnellen Benutzerwechsel möglicherweise den Schreibtisch eines zuvor angemeldeten Benutzers sehen.

Beschreibung: Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-42935: ASentientBot

Mail Drafts

Verfügbar für: macOS Sonoma

Auswirkung: „E-Mail-Adresse verbergen“ kann unerwartet deaktiviert werden

Beschreibung: Ein Problem aufgrund einer uneinheitlichen Benutzeroberfläche wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-40408: Grzegorz Riegel

Maps

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2023-40405: Csaba Fitzl (@theevilbit) von Offensive Security

MediaRemote

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.

CVE-2023-28826: Meng Zhang (鲸落) von NorthSea

Model I/O

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung einer Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42856: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

Networking

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40404: Certik Skyfall Team

PackageKit

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42859: Arsenii Kostromin (0x3c3e), Mickey Jin (@patch1t) und Hevel Engineering

CVE-2023-42877: Arsenii Kostromin (0x3c3e)

PackageKit

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42840: Mickey Jin (@patch1t) und Csaba Fitzl (@theevilbit) von Offensive Security

PackageKit

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42853: Mickey Jin (@patch1t)

PackageKit

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-42860: Koh M. Nakagawa (@tsunek0h) von FFRI Security, Inc.

PackageKit

Verfügbar für: macOS Sonoma

Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42889: Mickey Jin (@patch1t)

Passkeys

Verfügbar für: macOS Sonoma

Auswirkung: Ein Angreifer kann möglicherweise ohne Authentifizierung auf Passkeys zugreifen

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42847: Ein anonymer Forscher

Photos

Verfügbar für: macOS Sonoma

Auswirkung: Fotos im ausgeblendeten Fotoalbum können möglicherweise ohne Authentifizierung angezeigt werden.

Beschreibung: Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-42845: Bistrit Dahal

Pro Res

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42841: Mingxuan Yang (@PPPF00L), happybabywu und Guang Gong von 360 Vulnerability Research Institute

Pro Res

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2023-42873: Mingxuan Yang (@PPPF00L), sowie happybabywu und Guang Gong vom 360 Vulnerability Research Institute

quarantine

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise willkürlichen Code außerhalb der Sandbox oder mit bestimmten erhöhten Benutzerrechten ausführen.

Beschreibung: Ein Zugriffsproblem wurde durch Verbesserungen an der Sandbox behoben.

CVE-2023-42838: Yiğit Can YILMAZ (@yilmazcanyigit), Csaba Fitzl (@theevilbit) von Offensive Security

RemoteViewServices

Verfügbar für: macOS Sonoma

Auswirkung: Ein Angreifer kann möglicherweise auf Benutzerdaten zugreifen.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42835: Mickey Jin (@patch1t)

Safari

Verfügbar für: macOS Sonoma

Auswirkung: Der Besuch einer in böser Absicht erstellten Website kann zur Offenlegung des Browserverlaufs führen.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2023-41977: Alex Renda

Safari

Verfügbar für: macOS Sonoma

Auswirkung: Eine in böser Absicht erstellte Website kann Elemente der Benutzeroberfläche fälschen (UI-Spoofing).

Beschreibung: Ein Problem aufgrund einer uneinheitlichen Benutzeroberfläche wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-42438: Rafay Baloch und Muhammad Samaak und ein anonymer Forscher

Sandbox

Verfügbar für: macOS Sonoma

Auswirkung: Ein Angreifer kann möglicherweise auf verbundene Netzwerkvolumes zugreifen, die im Benutzerordner eingebunden sind

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42836: Yiğit Can YILMAZ (@yilmazcanyigit)

Sandbox

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-42839: Yiğit Can YILMAZ (@yilmazcanyigit)

Share Sheet

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2023-42878: Kirin (@Pwnrin), Wojciech Regula von SecuRing (wojciechregula.blog) und Cristian Dinca von „Tudor Vianu“ National High School of Computer Science, Rumänien

Siri

Verfügbar für: macOS Sonoma

Auswirkung: Ein Angreifer mit physischem Zugriff kann möglicherweise mithilfe von Siri auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch Einschränkung der Optionen behoben, die auf einem gesperrten Gerät zur Verfügung stehen.

CVE-2023-41982: Bistrit Dahal

CVE-2023-41997: Bistrit Dahal

CVE-2023-41988: Bistrit Dahal

Siri

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise vertrauliche Benutzerdaten preisgeben.

Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.

CVE-2023-42946

SQLite

Verfügbar für: macOS Sonoma

Auswirkung: Ein Remote-Benutzer kann möglicherweise einen Denial-of-Service verursachen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-36191

talagent

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-40421: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)

Terminal

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42842: Ein anonymer Forscher

Vim

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung von bösartigen Eingaben kann zur Ausführung von willkürlichem Code führen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-4733

CVE-2023-4734

CVE-2023-4735

CVE-2023-4736

CVE-2023-4738

CVE-2023-4750

CVE-2023-4751

CVE-2023-4752

CVE-2023-4781

Weather

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2023-41254: Cristian Dinca von der „Tudor Vianu“ National High School of Computer Science, Rumänien

WebKit

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40447: 이준성(Junsung Lee) von Cross Republic

WebKit

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-41976: 이준성(Junsung Lee)

WebKit

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42852: Pedro Ribeiro (@pedrib1337) und Vitor Pedreira (@0xvhp_) von Agile Information Security

WebKit

Verfügbar für: macOS Sonoma

Auswirkung: Der Besuch einer in böswilliger Absicht erstellten Website kann zu URL-Spoofing führen.

Beschreibung: Ein Problem aufgrund einer uneinheitlichen Benutzeroberfläche wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-42843: Kacper Kwapisz (@KKKas_)

WebKit Process Model

Verfügbar für: macOS Sonoma

Auswirkung: Die Verarbeitung von Webinhalten kann zu einem Denial-of-Service führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-41983: 이준성(Junsung Lee)

WindowServer

Verfügbar für: macOS Sonoma

Auswirkung: Eine Website kann möglicherweise auf das Mikrofon zugreifen, ohne dass die Anzeige über die Mikrofonverwendung erscheint.

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2023-41975: Ein anonymer Forscher

WindowServer

Verfügbar für: macOS Sonoma

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42858: Ein anonymer Forscher

Zusätzliche Danksagung

libarchive

Wir möchten uns bei Bahaa Naamneh für die Unterstützung bedanken.

libxml2

Wir möchten uns bei OSS-Fuzz und Ned Williamson von Google Project Zero für die Unterstützung bedanken.

Login Window

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.

man

Wir möchten uns bei Kirin (@Pwnrin) und Roman Mishchenko für die Unterstützung bedanken.

Power Manager

Wir möchten uns bei Xia0o0o0o (@Nyaaaaa_ovo) von der University of California, San Diego für die Unterstützung bedanken.

Preview

Wir möchten uns bei Akshay Nagpal für die Unterstützung bedanken.

Reminders

Wir möchten uns bei Noah Roskin-Frazee und Professor J. (ZeroClicks.ai Lab) für die Unterstützung bedanken.

Setup Assistant

Wir möchten uns bei Digvijay Sai Gujjarlapudi, Kyle Andrews und einem anonymen Forscher für die Unterstützung bedanken.

System Extensions

Wir möchten uns bei Jaron Bradley, Ferdous Saljooki und Austin Prueher von Jamf Software für die Unterstützung bedanken.

WebKit

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.