2018-2483: Apple iCloud for Windows: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-12-06 14:11): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in dem von iCloud für Windows genutzten WebKit ermöglichen einem entfernten, nicht authentisierten Angreifer mittels bösartig manipulierter Webseiten die Ausführung beliebigen Programmcodes. Zwei weitere Schwachstellen ermöglichen zudem einem solchen Angreifer das Darstellen falscher Informationen.

Apple stellt die iCloud for Windows Version 7.9 zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-4437 CVE-2018-4438 CVE-2018-4441 CVE-2018-4442 CVE-2018-4443 CVE-2018-4464

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4439

Schwachstelle in Safari ermöglicht Darstellung falscher Informationen

CVE-2018-4440