Informationen zum Sicherheitsinhalt von macOS Ventura 13.6.1

In diesem Dokument wird der Sicherheitsinhalt von macOS Ventura 13.6.1 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite mit den Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

macOS Ventura 13.6.1

Veröffentlicht am 25. Oktober 2023

CoreAnimation

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40449: Tomi Tokics (@tomitokics) von iTomsn0w

Core Recents

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch Bereinigen der Protokollierung behoben

CVE-2023-42823

Eintrag am 16. Februar 2024 hinzugefügt

FileProvider

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise einen Denial-of-Service bei Endpoint Security-Clients verursachen

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2023-42854: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)

Find My

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2023-40413: Adam M.

Foundation

Verfügbar für: macOS Ventura

Auswirkung: Eine Website kann beim Auflösen von Symlinks möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.

CVE-2023-42844: Ron Masas von BreakPoint.SH

Image Capture

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise auf geschützte Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-41077: Mickey Jin (@patch1t)

ImageIO

Verfügbar für: macOS Ventura

Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40416: JZ

ImageIO

Verfügbar für: macOS Ventura

Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bilds kann zu einer Heapbeschädigung führen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2023-42848: JZ

Eintrag am 16. Februar 2024 hinzugefügt

IOTextEncryptionFamily

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40423: Ein anonymer Forscher

iperf3

Verfügbar für: macOS Ventura

Auswirkung: Remotebenutzer können einen unerwarteten App-Abbruch oder die willkürliche Ausführung von Code verursachen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-38403

Kernel

Verfügbar für: macOS Ventura

Auswirkung: Ein Angreifer, der bereits Codes im Kernel ausführen kann, kann Schutzmaßnahmen für den Kernel-Speicher umgehen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42849: Linus Henze von der Pinauten GmbH (pinauten.de)

libc

Verfügbar für: macOS Ventura

Auswirkung: Die Verarbeitung von in böswilliger Absicht erstellten Eingaben kann zur Ausführung von willkürlichem Code in von Benutzern installierten Apps führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40446: inooo

Eintrag hinzugefügt am 3. November 2023

libxpc

Verfügbar für: macOS Ventura

Auswirkung: Eine schädliche App kann möglicherweise Root-Rechte erlangen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.

CVE-2023-42942: Mickey Jin (@patch1t)

Eintrag am 16. Februar 2024 hinzugefügt

Model I/O

Verfügbar für: macOS Ventura

Auswirkung: Die Verarbeitung einer Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42856: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

PackageKit

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42859: Arsenii Kostromin (0x3c3e), Mickey Jin (@patch1t) und Hevel Engineering

CVE-2023-42877: Arsenii Kostromin (0x3c3e)

Eintrag am 16. Februar 2024 hinzugefügt

PackageKit

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42840: Mickey Jin (@patch1t) und Csaba Fitzl (@theevilbit) von Offensive Security

Eintrag am 16. Februar 2024 hinzugefügt

PackageKit

Verfügbar für: macOS Ventura

Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42889: Mickey Jin (@patch1t)

Eintrag am 16. Februar 2024 hinzugefügt

PackageKit

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42853: Mickey Jin (@patch1t)

Eintrag am 16. Februar 2024 hinzugefügt

PackageKit

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-42860: Koh M. Nakagawa (@tsunek0h) von FFRI Security, Inc.

Eintrag am 16. Februar 2024 hinzugefügt

Passkeys

Verfügbar für: macOS Ventura

Auswirkung: Ein Angreifer kann möglicherweise ohne Authentifizierung auf Passkeys zugreifen

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2023-40401: Ein anonymer Forscher und weize she

Pro Res

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42841: Mingxuan Yang (@PPPF00L), happybabywu und Guang Gong von 360 Vulnerability Research Institute

Pro Res

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2023-42873: Mingxuan Yang (@PPPF00L), sowie happybabywu und Guang Gong vom 360 Vulnerability Research Institute

Eintrag am 16. Februar 2024 hinzugefügt

SQLite

Verfügbar für: macOS Ventura

Auswirkung: Ein Remote-Benutzer kann möglicherweise einen Denial-of-Service verursachen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-36191

Eintrag am 16. Februar 2024 hinzugefügt

talagent

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-40421: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)

Weather

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2023-41254: Cristian Dinca von der „Tudor Vianu“ National High School of Computer Science, Rumänien

WindowServer

Verfügbar für: macOS Ventura

Auswirkung: Eine Website kann möglicherweise auf das Mikrofon zugreifen, ohne dass die Anzeige über die Mikrofonverwendung erscheint.

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2023-41975: Ein anonymer Forscher

WindowServer

Verfügbar für: macOS Ventura

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42858: Ein anonymer Forscher

Eintrag am 16. Februar 2024 hinzugefügt

Zusätzliche Danksagung

GPU Drivers

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.

libarchive

Wir möchten uns bei Bahaa Naamneh für die Unterstützung bedanken.

libxml2

Wir möchten uns bei OSS-Fuzz und Ned Williamson von Google Project Zero für die Unterstützung bedanken.

Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.

Veröffentlichungsdatum: