2019-0947: Apple Safari: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2019-05-14 13:51)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Mehrere Schwachstellen in der Komponente WebKit ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes. Eine Schwachstelle ermöglicht einem solchen Angreifer das Ausspähen sensibler Informationen.

Apple veröffentlicht zur Behebung dieser Schwachstellen die Safari Browser in der Version 12.1.1. Das Sicherheitsupdate steht für macOS Sierra 10.12.6, macOS High Sierra 10.13.6 und Mojave 10.14.5 zur Verfügung.

Schwachstellen:

CVE-2019-6237 CVE-2019-8571 CVE-2019-8583 CVE-2019-8584 CVE-2019-8586 CVE-2019-8587 CVE-2019-8594

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2019-8595 CVE-2019-8596 CVE-2019-8597 CVE-2019-8601 CVE-2019-8608 CVE-2019-8609 CVE-2019-8610

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2019-8607

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2019-8611 CVE-2019-8615 CVE-2019-8619 CVE-2019-8622 CVE-2019-8623 CVE-2019-8628

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.