2019-2256: Apple Safari: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2019-10-30 17:06): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Mehrere Schwachstellen in dem von Apple Safari eingesetzten WebKit sowie eine Schwachstelle in WebKit Process Model ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes. Eine weitere Schwachstelle in WebKit erlaubt einem solchen Angreifer die Durchführung eines Cross-Site-Scripting (XSS)-Angriffs.

Apple veröffentlicht die Safari Version 13.0.3 zur Behebung dieser Schwachstellen. Das Sicherheitsupdate steht für macOS Mojave 10.14.6 und macOS High Sierra 10.13.6 zur Verfügung und ist in macOS Catalina 10.15.1 enthalten.

Schwachstellen:

CVE-2019-8782 CVE-2019-8783 CVE-2019-8808 CVE-2019-8811 CVE-2019-8812 CVE-2019-8814

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2019-8813

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting-Angriff

CVE-2019-8815

Schwachstelle in WebKit Process Model ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-8816 CVE-2019-8819 CVE-2019-8820 CVE-2019-8821 CVE-2019-8822 CVE-2019-8823