2020-0612: Apple Safari: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-03-25 12:36)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Mehrere Schwachstellen in den Komponenten Safari Downloads, WebKit und WebKit Page Loading von Apple Safari ermöglichen einem entfernten Angreifer die Ausführung beliebigen Programmcodes, das Umgehen von Sicherheitsvorkehrungen, einen Denial-of-Service (DoS)- und einen Cross-Site-Scripting (XSS)-Angriff sowie weitere nicht spezifizierte Angriffe. Diese Angriffe erfordern die Interaktion durch Benutzer der Software, beispielsweise den Aufruf speziell präparierter Web-Inhalte. Zusätzlich kann ein lokaler Angreifer eine Schwachstelle ausnutzen, um Informationen aus zugriffsbeschränktem Speicher auszuspähen.

Apple veröffentlicht Safari 13.1 zur Behebung dieser Schwachstellen. Das Sicherheitsupdate steht für macOS Mojave und macOS High Sierra zur Verfügung und ist in macOS Catalina enthalten.

Schwachstellen:

CVE-2020-3885

Schwachstelle in WebKit Page Loading ermöglicht nicht spezifizierte Angriffe

CVE-2020-3887

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-3894

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2020-3895 CVE-2020-3900

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2020-3897 CVE-2020-3901

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2020-3899

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2020-3902

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-9783

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

CVE-2020-9784

Schwachstelle in Safari Downloads ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.