Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen findest du auf der Seite Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite Sicherheits- oder Datenschutzschwachstelle melden.
Safari 16.4
Veröffentlicht am Montag, 27. März 2023
WebKit
Verfügbar für: macOS Big Sur und macOS Monterey
Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung von willkürlichem Code führen. Apple ist bekannt, dass ein Bericht vorliegt, wonach dieses Problem eventuell gegen Versionen von iOS, die vor iOS 15.7 veröffentlicht worden sind, aktiv ausgenutzt wurde.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Statusverwaltung behoben.
WebKit Bugzilla: 251890
CVE-2023-32435: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) und Boris Larin (@oct0xor) von Kaspersky
Eintrag hinzugefügt am 21. Juni 2023
WebKit
Verfügbar für: macOS Big Sur und macOS Monterey
Auswirkung: Bei der Verarbeitung von in böser Absicht erstellten Webinhalten kann möglicherweise die Same Origin Policy umgangen werden.
Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.
WebKit Bugzilla: 248615
CVE-2023-27932: ein anonymer Forscher
WebKit
Verfügbar für: macOS Big Sur und macOS Monterey
Auswirkung: Eine Website kann unter Umständen vertrauliche Benutzerdaten erfassen.
Beschreibung: Das Problem wurde durch Löschung der Ursprungsinformationen behoben.
WebKit Bugzilla: 250837
CVE-2023-27954: Ein anonymer Forscher
WebKit
Verfügbar für: macOS Big Sur und macOS Monterey
Auswirkung: Die Verarbeitung einer Datei kann zu einem Denial-of-Service führen und möglicherweise Speicherinhalte preisgeben.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
WebKit Bugzilla: 249434
CVE-2014-1745: Ein anonymer Forscher
Eintrag am 21. Dezember 2023 hinzugefügt
WebKit
Verfügbar für: macOS Big Sur und macOS Monterey
Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung von willkürlichem Code führen
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
WebKit Bugzilla: 250429
CVE-2023-28198: hazbinhotel in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Eintrag am 21. Dezember 2023 hinzugefügt
WebKit
Verfügbar für: macOS Big Sur und macOS Monterey
Auswirkung: Content Security Policy zum Blocken von Domänen mit Platzhalter könnte fehlschlagen
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.
WebKit Bugzilla: 250709
CVE-2023-32370: Gertjan Franken von imec-DistriNet, KU Leuven
Eintrag am 21. Dezember 2023 hinzugefügt
WebKit Web Inspector
Verfügbar für: macOS Big Sur und macOS Monterey
Auswirkung: Entfernte Angreifer können einen unerwarteten App-Abbruch oder die Ausführung willkürlichen Codes verursachen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2023-28201: Dohyun Lee (@l33d0hyun), crixer (@pwning_me) von SSD Labs
Eintrag hinzugefügt am Montag, 1. Mai 2023
Zusätzliche Danksagung
CFNetwork
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.
WebKit
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.
WebKit Web Inspector
Wir möchten uns bei Dohyun Lee (@l33d0hyun) und crixer (@pwning_me) von SSD Labs für die Unterstützung bedanken.