Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite der Apple-Sicherheitsupdates und -maßnahmen.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite Sicherheits- oder Datenschutzschwachstelle melden.
Safari 17.5
Veröffentlicht am 13. Mai 2024
Safari
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Der Berechtigungsdialog einer Website wird nach Verlassen der Website möglicherweise weiter angezeigt.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2024-27844: Narendra Bhati von Suma Soft Pvt. Ltd in Pune (Indien), Shaheen Fazim
Eintrag am 10. Juni 2024 hinzugefügt
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Ein Angreifer mit willkürlichen Lese- und Schreibrechten kann möglicherweise die Authentifizierung von Zeigern umgehen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
WebKit Bugzilla: 272750
CVE-2024-27834: Manfred Paul (@_manfp) in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Eine in böser Absicht erstellte Webseite kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.
Beschreibung: Dieses Problem wurde durch eine zusätzliche Logik behoben.
WebKit Bugzilla: 262337
CVE-2024-27838: Emilio Cobos von Mozilla
Eintrag am 10. Juni 2024 hinzugefügt
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
WebKit Bugzilla: 268221
CVE-2024-27808: Lukas Bernhard vom CISPA Helmholtz Center for Information Security
Eintrag am 10. Juni 2024 hinzugefügt
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Eine in böser Absicht erstellte Webseite kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.
Beschreibung: Dieses Problem wurde durch Verbesserungen des Rauscheinfügungsalgorithmus behoben.
WebKit Bugzilla: 270767
CVE-2024-27850: Ein anonymer Forscher
Eintrag am 10. Juni 2024 hinzugefügt
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
WebKit Bugzilla: 271491
CVE-2024-27833: Manfred Paul (@_manfp) in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Eintrag am 10. Juni 2024 hinzugefügt
WebKit
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
WebKit Bugzilla: 272106
CVE-2024-27851: Nan Wang (@eternalsakura13) von 360 Vulnerability Research Institute
Eintrag am 10. Juni 2024 hinzugefügt
WebKit Canvas
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Eine in böser Absicht erstellte Webseite kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.
WebKit Bugzilla: 271159
CVE-2024-27830: Joe Rutkowski (@Joe12387) von Crawless und @abrahamjuliot
Eintrag am 10. Juni 2024 hinzugefügt
WebKit Web Inspector
Verfügbar für: macOS Monterey und macOS Ventura
Auswirkung: Die Verarbeitung von Webinhalten kann zur willkürlichen Ausführung von Code führen
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
WebKit Bugzilla: 270139
CVE-2024-27820: Jeff Johnson von underpassapp.com
Eintrag am 10. Juni 2024 hinzugefügt
Zusätzliche Danksagung
Safari Downloads
Wir möchten uns bei Arsenii Kostromin (0x3c3e) für die Unterstützung bedanken.