2024-0632: Apple Safari: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2024-03-08 16:13): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Apple hat ein Sicherheitsupdate für Safari in der Version 17.4 veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-23252

Schwachstelle in Webkit ermöglicht Denial-of-Service-Angriff

CVE-2024-23254

Schwachstelle in Webkit ermöglicht Ausspähen von Informationen

CVE-2024-23263

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-23273

Schwachstelle in Safari ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-23280