Informationen zum Sicherheitsinhalt von Safari 17.5

In diesem Dokument wird der Sicherheitsinhalt von Safari 17.5 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite der Apple-Sicherheitsupdates und -maßnahmen.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite Sicherheits- oder Datenschutzschwachstelle melden.

Safari 17.5

Safari

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Der Berechtigungsdialog einer Website wird nach Verlassen der Website möglicherweise weiter angezeigt.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-27844: Narendra Bhati von Suma Soft Pvt. Ltd in Pune (Indien), Shaheen Fazim

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Ein Angreifer mit willkürlichen Lese- und Schreibrechten kann möglicherweise die Authentifizierung von Zeigern umgehen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-27834: Manfred Paul (@_manfp) in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Eine in böser Absicht erstellte Webseite kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Dieses Problem wurde durch eine zusätzliche Logik behoben.

CVE-2024-27838: Emilio Cobos von Mozilla

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-27808: Lukas Bernhard vom CISPA Helmholtz Center for Information Security

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Eine in böser Absicht erstellte Webseite kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Dieses Problem wurde durch Verbesserungen des Rauscheinfügungsalgorithmus behoben.

CVE-2024-27850: Ein anonymer Forscher

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2024-27833: Manfred Paul (@_manfp) in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

WebKit

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2024-27851: Nan Wang (@eternalsakura13) von 360 Vulnerability Research Institute

WebKit Canvas

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Eine in böser Absicht erstellte Webseite kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2024-27830: Joe Rutkowski (@Joe12387) von Crawless und @abrahamjuliot

WebKit Web Inspector

Verfügbar für: macOS Monterey und macOS Ventura

Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-27820: Jeff Johnson von underpassapp.com

Zusätzliche Danksagung

Safari Downloads

Wir möchten uns bei Arsenii Kostromin (0x3c3e) für die Unterstützung bedanken.