Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite der Apple-Sicherheitsupdates und -maßnahmen.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite Sicherheits- oder Datenschutzschwachstelle melden.
macOS Ventura 13.6.1
Veröffentlicht am 25. Oktober 2023
CoreAnimation
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-40449: Tomi Tokics (@tomitokics) von iTomsn0w
Core Recents
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch Bereinigen der Protokollierung behoben
CVE-2023-42823
Eintrag am 16. Februar 2024 hinzugefügt
FileProvider
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise einen Denial-of-Service bei Endpoint Security-Clients verursachen
Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.
CVE-2023-42854: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)
Find My
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.
Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.
CVE-2023-40413: Adam M.
Foundation
Verfügbar für: macOS Ventura
Auswirkung: Eine Website kann beim Auflösen von Symlinks möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.
CVE-2023-42844: Ron Masas von BreakPoint.SH
Image Capture
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise auf geschützte Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-41077: Mickey Jin (@patch1t)
ImageIO
Verfügbar für: macOS Ventura
Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-40416: JZ
ImageIO
Verfügbar für: macOS Ventura
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bilds kann zu einer Heapbeschädigung führen.
Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2023-42848: JZ
Eintrag am 16. Februar 2024 hinzugefügt
IOTextEncryptionFamily
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-40423: Ein anonymer Forscher
iperf3
Verfügbar für: macOS Ventura
Auswirkung: Remotebenutzer können einen unerwarteten App-Abbruch oder die willkürliche Ausführung von Code verursachen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-38403
Kernel
Verfügbar für: macOS Ventura
Auswirkung: Ein Angreifer, der bereits Codes im Kernel ausführen kann, kann Schutzmaßnahmen für den Kernel-Speicher umgehen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-42849: Linus Henze von der Pinauten GmbH (pinauten.de)
libc
Verfügbar für: macOS Ventura
Auswirkung: Die Verarbeitung von in böswilliger Absicht erstellten Eingaben kann zur Ausführung von willkürlichem Code in von Benutzern installierten Apps führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-40446: inooo
Eintrag hinzugefügt am 3. November 2023
libxpc
Verfügbar für: macOS Ventura
Auswirkung: Eine schädliche App kann möglicherweise Root-Rechte erlangen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.
CVE-2023-42942: Mickey Jin (@patch1t)
Eintrag am 16. Februar 2024 hinzugefügt
Model I/O
Verfügbar für: macOS Ventura
Auswirkung: Die Verarbeitung einer Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-42856: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro
PackageKit
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42859: Arsenii Kostromin (0x3c3e), Mickey Jin (@patch1t) und Hevel Engineering
CVE-2023-42877: Arsenii Kostromin (0x3c3e)
Eintrag am 16. Februar 2024 hinzugefügt
PackageKit
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42840: Mickey Jin (@patch1t) und Csaba Fitzl (@theevilbit) von Offensive Security
Eintrag am 16. Februar 2024 hinzugefügt
PackageKit
Verfügbar für: macOS Ventura
Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42889: Mickey Jin (@patch1t)
Eintrag am 16. Februar 2024 hinzugefügt
PackageKit
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42853: Mickey Jin (@patch1t)
Eintrag am 16. Februar 2024 hinzugefügt
PackageKit
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2023-42860: Koh M. Nakagawa (@tsunek0h) von FFRI Security, Inc.
Eintrag am 16. Februar 2024 hinzugefügt
Passkeys
Verfügbar für: macOS Ventura
Auswirkung: Ein Angreifer kann möglicherweise ohne Authentifizierung auf Passkeys zugreifen
Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.
CVE-2023-40401: Ein anonymer Forscher und weize she
Pro Res
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-42841: Mingxuan Yang (@PPPF00L), happybabywu und Guang Gong von 360 Vulnerability Research Institute
Pro Res
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2023-42873: Mingxuan Yang (@PPPF00L), sowie happybabywu und Guang Gong vom 360 Vulnerability Research Institute
Eintrag am 16. Februar 2024 hinzugefügt
SQLite
Verfügbar für: macOS Ventura
Auswirkung: Ein Remote-Benutzer kann möglicherweise einen Denial-of-Service verursachen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-36191
Eintrag am 16. Februar 2024 hinzugefügt
talagent
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2023-40421: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)
Weather
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.
CVE-2023-41254: Cristian Dinca von der „Tudor Vianu“ National High School of Computer Science, Rumänien
WindowServer
Verfügbar für: macOS Ventura
Auswirkung: Eine Website kann möglicherweise auf das Mikrofon zugreifen, ohne dass die Anzeige über die Mikrofonverwendung erscheint.
Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.
CVE-2023-41975: Ein anonymer Forscher
WindowServer
Verfügbar für: macOS Ventura
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42858: Ein anonymer Forscher
Eintrag am 16. Februar 2024 hinzugefügt
Zusätzliche Danksagung
GPU Drivers
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.
libarchive
Wir möchten uns bei Bahaa Naamneh für die Unterstützung bedanken.
libxml2
Wir möchten uns bei OSS-Fuzz und Ned Williamson von Google Project Zero für die Unterstützung bedanken.