Informationen zum Sicherheitsinhalt von macOS Sonoma 14.7.1
In diesem Dokument wird der Sicherheitsinhalt von macOS Sonoma 14.7.1 beschrieben.
Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Kürzliche Veröffentlichungen werden auf der Seite Apple-Sicherheitsupdates aufgeführt.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
Informationen zum Sicherheitsinhalt von macOS Sonoma 14.7.1
Veröffentlicht am 28. Oktober 2024
App Support
Verfügbar für: macOS Sonoma
Auswirkung: Eine schädliche App kann möglicherweise ohne Benutzereinwilligung willkürliche Kurzbefehle ausführen.
Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Logik behoben.
CVE-2024-44255: Ein anonymer Forscher
AppleMobileFileIntegrity
Verfügbar für: macOS Sonoma
Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2024-44270: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Ein Downgrade-Problem, das Intel-basierte Mac-Computer betraf, wurde durch zusätzliche Einschränkung zur Codesignatur behoben.
CVE-2024-44280: Mickey Jin (@patch1t)
Assets
Verfügbar für: macOS Sonoma
Auswirkung: Eine schadhafte App mit Root-Rechten kann möglicherweise den Inhalt von Systemdateien ändern.
Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.
CVE-2024-44260: Mickey Jin (@patch1t)
CoreMedia Playback
Verfügbar für: macOS Sonoma
Auswirkung: Eine schädliche App kann möglicherweise auf private Daten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.
CVE-2024-44273: pattern-f (@pattern_F_), Hikerell von Loadshine Lab
CoreServicesUIAgent
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.
CVE-2024-44295: Ein anonymer Forscher
CoreText
Verfügbar für: macOS Sonoma
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44240: Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative
CVE-2024-44302: Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative
CUPS
Verfügbar für: macOS Sonoma
Auswirkung: Angriffe aus privilegierten Netzwerkpositionen können vertrauliche Benutzerdaten offenlegen.
Beschreibung: Es bestand ein Problem bei der Analyse von URLs. Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2024-44213: Alexandre Bedard
DiskArbitration
Verfügbar für: macOS Sonoma
Auswirkung: Eine App in einer Sandbox kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-40855: Csaba Fitzl (@theevilbit) von Kandji
Find My
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.
Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.
CVE-2024-44289: Kirin (@Pwnrin)
Foundation
Verfügbar für: macOS Sonoma
Auswirkung: Die Analyse einer Datei kann zur Preisgabe von Benutzerinformationen führen
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2024-44282: Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative
Game Controllers
Verfügbar für: macOS Sonoma
Auswirkung: Ein Angreifer mit physischem Zugriff kann Spielecontroller-Ereignisse in Apps eingeben, die auf einem gesperrten Gerät ausgeführt werden.
Beschreibung: Dieses Problem wurde durch Einschränkung der Optionen behoben, die auf einem gesperrten Gerät zur Verfügung stehen.
CVE-2024-44265: Ronny Stiftel
ImageIO
Verfügbar für: macOS Sonoma
Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44215: Junsung Lee in Zusammenarbeit mit der Trend Micro Zero Day Initiative
ImageIO
Verfügbar für: macOS Sonoma
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Nachricht kann möglicherweise zu einem Denial-of-Service führen.
Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2024-44297: Jex Amro
Installer
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Zugriffsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.
CVE-2024-44216: Zhongquan Li (@Guluisacat)
Installer
Verfügbar für: macOS Sonoma
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann unter Umständen geschützte Bereiche des Dateisystems ändern.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44287: Mickey Jin (@patch1t)
IOGPUFamily
Verfügbar für: macOS Sonoma
Auswirkung: Eine schädliche App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2024-44197: Wang Yu von Cyberserval
Kernel
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.
Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.
CVE-2024-44239: Mateusz Krzywicki (@krzywix)
Kernel
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.
CVE-2024-44175: Csaba Fitzl (@theevilbit) von Kandji
LaunchServices
Verfügbar für: macOS Sonoma
Auswirkung: Eine Anwendung kann möglicherweise die Sandbox umgehen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44122: Ein anonymer Forscher
Maps
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.
CVE-2024-44222: Kirin (@Pwnrin)
Messages
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.
Beschreibung: Das Problem wurde durch eine verbesserte Eingabebereinigung behoben.
CVE-2024-44256: Mickey Jin (@patch1t)
PackageKit
Verfügbar für: macOS Sonoma
Auswirkung: Die Datenschutz-Einstellungen können von einer App möglicherweise umgangen werden.
Beschreibung: Eine Schwachstelle bei der Pfadlöschung wurde behoben, indem angreifbarer Code daran gehindert wird, mit Berechtigungen ausgeführt zu werden.
CVE-2024-44159: Mickey Jin (@patch1t)
CVE-2024-44156: Arsenii Kostromin (0x3c3e)
PackageKit
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2024-44196: Csaba Fitzl (@theevilbit) von Kandji
PackageKit
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44253: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) von Kandji
PackageKit
Verfügbar für: macOS Sonoma
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann unter Umständen geschützte Bereiche des Dateisystems ändern.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44247: Un3xploitable von CW Research Inc
CVE-2024-44267: Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable von CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)
CVE-2024-44301: Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable von CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)
CVE-2024-44275: Arsenii Kostromin (0x3c3e)
PackageKit
Verfügbar für: macOS Sonoma
Auswirkung: Ein Angreifer mit Root-Rechten kann möglicherweise geschützte Systemdateien löschen.
Beschreibung: Eine Schwachstelle bei der Pfadlöschung wurde behoben, indem angreifbarer Code daran gehindert wird, mit Berechtigungen ausgeführt zu werden.
CVE-2024-44294: Mickey Jin (@patch1t)
SceneKit
Verfügbar für: macOS Sonoma
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Größenüberprüfung behoben.
CVE-2024-44144: 냥냥
SceneKit
Verfügbar für: macOS Sonoma
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44218: Michael DePlante (@izobashi) von der Trend Micro Zero Day Initiative
Screen Capture
Verfügbar für: macOS Sonoma
Auswirkung: Ein Angreifer mit physischem Zugang kann Objekte vom Sperrbildschirm aus freigeben.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44137: Halle Winkler, Politepix @hallewinkler
Shortcuts
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.
CVE-2024-44254: Kirin (@Pwnrin)
Shortcuts
Verfügbar für: macOS Sonoma
Auswirkung: Eine schädliche App kann möglicherweise Kurzbefehle nutzen, um auf geschützte Dateien zuzugreifen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2024-44269: Ein anonymer Forscher
sips
Verfügbar für: macOS Sonoma
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2024-44236: Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative
CVE-2024-44237: Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative
sips
Verfügbar für: macOS Sonoma
Auswirkung: Die Analyse einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2024-44284: Junsung Lee, dw0r! in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
sips
Verfügbar für: macOS Sonoma
Auswirkung: Die Analyse einer Datei kann zur Preisgabe von Benutzerinformationen führen
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2024-44279: Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative
CVE-2024-44281: Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative
sips
Verfügbar für: macOS Sonoma
Auswirkung: Die Analyse einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2024-44283: Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative
Siri
Verfügbar für: macOS Sonoma
Auswirkung: Eine App in einer Sandbox kann möglicherweise auf vertrauliche Benutzerdaten in Systemprotokollen zugreifen.
Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.
CVE-2024-44278: Kirin (@Pwnrin)
SystemMigration
Verfügbar für: macOS Sonoma
Auswirkung: Eine schädliche App kann unter Umständen Symlinks zu geschützten Bereichen der Festplatte erstellen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.
CVE-2024-44264: Mickey Jin (@patch1t)
WindowServer
Verfügbar für: macOS Sonoma
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.
CVE-2024-44257: Bohdan Stasiuk (@Bohdan_Stasiuk)
Zusätzliche Danksagung
NetworkExtension
Wir möchten uns bei Patrick Wardle von DoubleYou und der Objective-See Foundation für die Unterstützung bedanken.
Security
Wir möchten uns bei Bing Shi, Wenchao Li und Xiaolong Bai von der Alibaba Group für die Unterstützung bedanken.
Spotlight
Wir möchten uns bei Paulo Henrique Batista Rosa de Castro (@paulohbrc) für die Unterstützung bedanken.
Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.