Informationen zum Sicherheitsinhalt von Safari 17.6

In diesem Dokument wird der Sicherheitsinhalt von Safari 17.6 beschrieben.

Informationen zu Apple Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Kürzliche Veröffentlichungen werden auf der Seite Apple Sicherheitsupdates aufgeführt.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

Safari 17.6

Safari

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Der Besuch einer Website, die in Frames schädliche Inhalte enthält, kann zu UI-Spoofing führen.

Beschreibung: Das Problem wurde durch verbesserte UI-Verwaltung behoben.

CVE-2024-40817: Yadhu Krishna M und Narendra Bhati, Manager von Cyber Security At Suma Soft Pvt. Ltd, Pune (Indien)

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von Webinhalten kann zu einem Denial-of-Service führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-54551: ajajfxhj

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-40776: Huang Xilin vom Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2024-40779: Huang Xilin vom Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin vom Ant Group Light-Year Security Lab

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem Cross-Site-Scripting-Angriff führen

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2024-40789: Seunghyun Lee (@0x10n) vom KAIST Hacking Lab in Zusammenarbeit mit der Trend Micro Zero Day Initiative

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dies ist eine Schwachstelle in Open-Source-Code und Apple-Software gehört zu den betroffenen Projekten. Die CVE-ID wurde von einer Drittpartei zugewiesen. Weitere Informationen zu diesem Problem und der CVE-ID finden sich unter cve.org.

CVE-2024-4558

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Auf Tabs für privates Surfen kann ohne Authentifizierung zugegriffen werden.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2024-40794: Matthew Butler

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44185: Gary Kwong

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Ein Benutzer kann möglicherweise Beschränkungen für Webinhalte umgehen.

Beschreibung: Ein Problem bei der Verarbeitung von URL-Protokollen wurde durch eine verbesserte Logik behoben.

CVE-2024-44206: Andreas Jaegersberger und Ro Achterberg

Zusätzliche Danksagung

WebKit

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.