Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite der Apple-Sicherheitsupdates und -maßnahmen.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite Sicherheits- oder Datenschutzschwachstelle melden.
Safari 17
Veröffentlicht am 26. September 2023
Safari
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Der Besuch einer Website, die in Frames schädliche Inhalte enthält, kann zu UI-Spoofing führen.
Beschreibung: Ein Fensterverwaltungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2023-40417: Narendra Bhati (twitter.com/imnarendrabhati) von Suma Soft Pvt. Ltd, Pune (Indien)
Eintrag aktualisiert am 2. Januar 2024
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Ein entfernter Angreifer ist möglicherweise in der Lage, geleakte DNS-Anfragen bei aktiviertem Private Relay einzusehen.
Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.
WebKit Bugzilla: 257303
CVE-2023-40385: Anonym
Eintrag am 2. Januar 2024 hinzugefügt
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung von willkürlichem Code führen
Beschreibung: Ein Korrektheitsproblem wurde durch verbesserte Prüfungen behoben.
WebKit Bugzilla: 258592
CVE-2023-42833: Dong Jun Kim (@smlijun) und Jong Seong Kim (@nevul37) von AbyssLab
Eintrag am 2. Januar 2024 hinzugefügt
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung von willkürlichem Code führen
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
WebKit Bugzilla: 258992
CVE-2023-40414: Francisco Alonso (@revskills)
Eintrag am 2. Januar 2024 hinzugefügt
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Ein Angreifer mit JavaScript-Ausführung kann möglicherweise willkürlichen Code ausführen.
Beschreibung: Dieses Problem wurde durch verbesserte Durchsetzung von iframe-Sandbox behoben.
WebKit Bugzilla: 251276
CVE-2023-40451: ein anonymer Forscher
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung von willkürlichem Code führen
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
WebKit Bugzilla: 256551
CVE-2023-41074: 이준성(Junsung Lee) von Cross Republic und Jie Ding(@Lime) vom HKUS3 Lab
Eintrag am 2. Januar 2024 aktualisiert
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung von willkürlichem Code führen
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
WebKit Bugzilla: 239758
CVE-2023-35074: Ajou University Abysslab Dong Jun Kim(@smlijun) und Jong Seong Kim(@nevul37)
Eintrag aktualisiert am 2. Januar 2024
WebKit
Verfügbar für: macOS Ventura
Auswirkung: Die Verarbeitung von Webinhalten kann zur Ausführung von willkürlichem Code führen. Apple ist bekannt, dass ein Bericht vorliegt, wonach dieses Problem eventuell gegen Versionen von iOS vor iOS 16.7 aktiv ausgenutzt wurde.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
WebKit Bugzilla: 261544
CVE-2023-41993: Bill Marczak von The Citizen Lab an der Munk School der University of Toronto und Maddie Stone von der Threat Analysis Group von Google
Zusätzliche Danksagung
WebKit
Wir möchten uns bei Khiem Tran und Narendra Bhati von Suma Soft Pvt. Ltd, Pune, Indien für die Unterstützung bedanken.
WebRTC
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.