2018-2481: Apple Safari: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-12-06 13:36)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Mehrere Schwachstellen in der Komponente WebKit ermöglichen einem entfernten, nicht authentisierten Angreifer mittels bösartig manipulierter Webseiten die Ausführung beliebigen Programmcodes. Zwei Schwachstellen in Apple Safari ermöglichen einem solchen Angreifer zudem das Darstellen falscher Informationen. Eine weitere Schwachstelle ermöglicht einem lokalen, einfach authentifizierten Angreifer das Ausspähen von Informationen.

Der Hersteller hat Safari 12.0.2 für macOS Sierra 10.12.6, macOS High Sierra 10.13.6 und macOS Mojave 10.14.1 als Sicherheitsupdate veröffentlicht.

Schwachstellen:

CVE-2018-4437 CVE-2018-4438 CVE-2018-4441 CVE-2018-4442 CVE-2018-4443 CVE-2018-4464

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4439

Schwachstelle in Safari ermöglicht Darstellung falscher Informationen

CVE-2018-4440

Schwachstelle in Safari ermöglicht Darstellung falscher Informationen

CVE-2018-4445

Schwachstelle in Safari ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.