2018-1333: Apple Safari: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2018-07-10 14:23)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Mehrere Schwachstellen in Apple Safari ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes, die Darstellung falscher Informationen, das Ausspähen von Informationen sowie verschiedene Denial-of-Service-Angriffe.

Der Hersteller hat Safari 11.1.2 für für Mac OS X El Capitan 10.11.6, macOS Sierra 10.12.6 und macOS High Sierra 10.13.6 als Sicherheitsupdate veröffentlicht.

Schwachstellen:

CVE-2018-4260

Schwachstelle in WebKit Page Loading ermöglicht Darstellung falscher Informationen

CVE-2018-4261 CVE-2018-4262 CVE-2018-4263 CVE-2018-4264 CVE-2018-4265 CVE-2018-4267 CVE-2018-4272

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4266

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2018-4270 CVE-2018-4271 CVE-2018-4273

Schwachstellen in WebKit ermöglichen Denial-of-Service-Angriffe

CVE-2018-4274

Schwachstelle in WebKit ermöglicht Darstellung falscher Informationen

CVE-2018-4278

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2018-4279

Schwachstelle in Safari ermöglicht Darstellung falscher Informationen

CVE-2018-4284

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.