Informationen zum Sicherheitsinhalt von macOS Sequoia 15.1

In diesem Dokument wird der Sicherheitsinhalt von macOS Sequoia 15.1 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Kürzliche Veröffentlichungen werden auf der Seite Apple-Sicherheitsupdates aufgeführt.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

Informationen zum Sicherheitsinhalt von macOS Sequoia 15.1

Apache

Auswirkung: Mehrere Probleme bestanden in Apache.

Beschreibung: Dies ist eine Schwachstelle in Open-Source-Code und Apple-Software gehört zu den betroffenen Projekten. Die CVE-ID wurde von einer Drittpartei zugewiesen. Weitere Informationen zu diesem Problem und der CVE-ID finden sich unter cve.org.

CVE-2024-39573

CVE-2024-38477

CVE-2024-38476

App Support

Verfügbar für: macOS Sequoia

Auswirkung: Eine schadhafte App kann möglicherweise ohne Zustimmung des Benutzers willkürliche Kurzbefehle ausführen.

Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Logik behoben.

CVE-2024-44255: Ein anonymer Forscher

AppleAVD

Verfügbar für: macOS Sequoia

Auswirkung: Die Analyse einer in böser Absicht erstellten Videodatei kann zum unerwarteten Systemabbruch führen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2024-44232: Ivan Fratric von Google Project Zero

CVE-2024-44233: Ivan Fratric von Google Project Zero

CVE-2024-44234: Ivan Fratric von Google Project Zero

AppleMobileFileIntegrity

Verfügbar für: macOS Sequoia

Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2024-44270: Mickey Jin (@patch1t)

AppleMobileFileIntegrity

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Downgrade-Problem, das Intel-basierte Mac-Computer betraf, wurde durch zusätzliche Einschränkung zur Codesignatur behoben.

CVE-2024-44280: Mickey Jin (@patch1t)

Assets

Verfügbar für: macOS Sequoia

Auswirkung: Eine schadhafte App mit Root-Rechten kann möglicherweise den Inhalt von Systemdateien ändern.

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2024-44260: Mickey Jin (@patch1t)

Contacts

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise auf Informationen zu den Kontakten eines Benutzers zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2024-44298: Kirin (@Pwnrin) and 7feilee

CoreMedia Playback

Verfügbar für: macOS Sequoia

Auswirkung: Eine in böswilliger Absicht erstellte App kann möglicherweise auf private Daten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.

CVE-2024-44273: pattern-f (@pattern_F_), Hikerell von Loadshine Lab

CoreServicesUIAgent

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.

CVE-2024-44295: Ein anonymer Forscher

CoreText

Verfügbar für: macOS Sequoia

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44240: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

CVE-2024-44302: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

CUPS

Verfügbar für: macOS Sequoia

Auswirkung: Angriffe aus privilegierten Netzwerkpositionen können vertrauliche Benutzerdaten offenlegen.

Beschreibung: Es bestand ein Problem bei der Analyse von URLs. Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2024-44213: Alexandre Bedard

Find My

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2024-44289: Kirin (@Pwnrin)

Foundation

Verfügbar für: macOS Sequoia

Auswirkung: Die Analyse einer Datei kann zur Preisgabe von Benutzerinformationen führen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2024-44282: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

Game Controllers

Verfügbar für: macOS Sequoia

Auswirkung: Ein Angreifer mit physischem Zugriff kann Spielecontroller-Ereignisse in Apps eingeben, die auf einem gesperrten Gerät ausgeführt werden.

Beschreibung: Dieses Problem wurde durch Einschränkung der Optionen behoben, die auf einem gesperrten Gerät zur Verfügung stehen.

CVE-2024-44265: Ronny Stiftel

ImageIO

Verfügbar für: macOS Sequoia

Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44215: Junsung Lee in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

ImageIO

Verfügbar für: macOS Sequoia

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Nachricht kann möglicherweise zu einem Denial-of-Service führen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2024-44297: Jex Amro

Installer

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Zugriffsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.

CVE-2024-44216: Zhongquan Li (@Guluisacat)

Installer

Verfügbar für: macOS Sequoia

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann unter Umständen geschützte Bereiche des Dateisystems ändern.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44287: Mickey Jin (@patch1t)

IOGPUFamily

Verfügbar für: macOS Sequoia

Auswirkung: Eine schadhafte App kann möglicherweise einen Denial-of-Service auslösen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-44197: Wang Yu von Cyberserval

IOSurface

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-44285: Ein anonymer Forscher

Kernel

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise einen vertraulichen Kernel-Status preisgeben.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2024-44239: Mateusz Krzywicki (@krzywix)

Login Window

Verfügbar für: macOS Sequoia

Auswirkung: Eine Person mit physischem Zugriff auf einen Mac kann während eines Softwareupdates möglicherweise das Anmeldefenster umgehen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2024-44231: Toomas Römer

Login Window

Verfügbar für: macOS Sequoia

Auswirkung: Ein Angreifer mit physischem Zugriff auf einen Mac kann möglicherweise geschützte Inhalte aus dem Anmeldefenster einsehen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2024-44223: Jaime Bertran

Maps

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.

CVE-2024-44222: Kirin (@Pwnrin)

Messages

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.

Beschreibung: Das Problem wurde durch eine verbesserte Eingabebereinigung behoben.

CVE-2024-44256: Mickey Jin (@patch1t)

Notification Center

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2024-44292: Kirin (@Pwnrin)

Notification Center

Verfügbar für: macOS Sequoia

Auswirkung: Ein Benutzer kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2024-44293: Kirin (@Pwnrin) und 7feilee

PackageKit

Verfügbar für: macOS Sequoia

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann unter Umständen geschützte Bereiche des Dateisystems ändern.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44247: Un3xploitable von CW Research Inc

CVE-2024-44267: Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable von CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-44301: Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable von CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)

CVE-2024-44275: Arsenii Kostromin (0x3c3e)

PackageKit

Verfügbar für: macOS Sequoia

Auswirkung: Die Datenschutz-Einstellungen können von einer App möglicherweise umgangen werden.

Beschreibung: Eine Schwachstelle bei der Pfadlöschung wurde behoben, indem verhindert wird, dass angreifbarer Code mit Berechtigungen ausgeführt wird.

CVE-2024-44156: Arsenii Kostromin (0x3c3e)

CVE-2024-44159: Mickey Jin (@patch1t)

PackageKit

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44253: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) von Kandji

PackageKit

Verfügbar für: macOS Sequoia

Auswirkung: Ein Angreifer mit Root-Rechten kann möglicherweise geschützte Systemdateien löschen.

Beschreibung: Eine Schwachstelle bei der Pfadlöschung wurde behoben, indem verhindert wird, dass angreifbarer Code mit Berechtigungen ausgeführt wird.

CVE-2024-44294: Mickey Jin (@patch1t)

PackageKit

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2024-44196: Csaba Fitzl (@theevilbit) von Kandji

Photos

Verfügbar für: macOS Sequoia

Auswirkung: Eine Anwendung kann ohne Zustimmung des Benutzers auf Kontakte zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2024-40858: Csaba Fitzl (@theevilbit) von Kandji

Pro Res

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2024-44277: Ein anonymer Forscher und Yinyi Wu(@_3ndy1) vom Dawn Security Lab bei JD.com, Inc.

Quick Look

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise willkürliche Dateien lesen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2024-44195: Ein anonymer Forscher

Safari Downloads

Verfügbar für: macOS Sequoia

Auswirkung: Ein Angreifer kann möglicherweise eine Vertrauensbeziehung missbrauchen, um in böser Absicht erstellten Inhalt zu laden.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2024-44259: Narendra Bhati, Manager von Cyber Security bei Suma Soft Pvt. Ltd, Pune (Indien)

Safari Private Browsing

Verfügbar für: macOS Sequoia

Auswirkungen: Beim privaten Surfen kann ein Teil des Browserverlaufs offengelegt werden

Beschreibung: Ein Datenleck wurde durch eine zusätzliche Validierung behoben.

CVE-2024-44229: Lucas Di Tomase

Sandbox

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.

CVE-2024-44211: Gergely Kalman (@gergely_kalman) und Csaba Fitzl (@theevilbit)

SceneKit

Verfügbar für: macOS Sequoia

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44218: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

Shortcuts

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.

CVE-2024-44254: Kirin (@Pwnrin)

Shortcuts

Verfügbar für: macOS Sequoia

Auswirkung: Eine in böser Absicht erstellte App kann möglicherweise Kurzbefehle nutzen, um auf geschützte Dateien zuzugreifen.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44269: Ein anonymer Forscher

sips

Verfügbar für: macOS Sequoia

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen auf Daten außerhalb des zugewiesenen Bereichs zugegriffen werden konnte, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2024-44236: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

CVE-2024-44237: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

sips

Verfügbar für: macOS Sequoia

Auswirkung: Die Analyse einer Datei kann zur Preisgabe von Benutzerinformationen führen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2024-44279: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

CVE-2024-44281: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

sips

Verfügbar für: macOS Sequoia

Auswirkung: Die Analyse einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2024-44283: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

sips

Verfügbar für: macOS Sequoia

Auswirkung: Die Analyse einer in böser Absicht erstellten Datei kann zu einem unerwarteten App-Abbruch führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2024-44284: Junsung Lee, dw0r! in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

Siri

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.

CVE-2024-44194: Rodolphe Brunetti (@eisw0lf)

Siri

Verfügbar für: macOS Sequoia

Auswirkung: Eine App in einer Sandbox kann möglicherweise auf vertrauliche Benutzerdaten in Systemprotokollen zugreifen.

Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2024-44278: Kirin (@Pwnrin)

SystemMigration

Verfügbar für: macOS Sequoia

Auswirkung: Eine in böswilliger Absicht erstellte App kann unter Umständen Symlinks zu geschützten Bereichen der Festplatte erstellen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.

CVE-2024-44264: Mickey Jin (@patch1t)

WebKit

Verfügbar für: macOS Sequoia

Auswirkung: Die Verarbeitung von in böswilliger Absicht erstellten Webinhalten kann zur Aushebelung der Inhaltssicherheitsrichtlinie führen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2024-44296: Narendra Bhati, Manager von Cyber Security bei Suma Soft Pvt. Ltd, Pune (Indien)

WebKit

Verfügbar für: macOS Sequoia

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2024-44244: ein anonymer Forscher, Q1IQ (@q1iqF) und P1umer (@p1umer)

WindowServer

Verfügbar für: macOS Sequoia

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Unkenntlichmachung vertraulicher Informationen behoben.

CVE-2024-44257: Bohdan Stasiuk (@Bohdan_Stasiuk)

Zusätzliche Danksagung

Airport

Wir möchten uns bei Bohdan Stasiuk (@Bohdan_Stasiuk), K宝(@Pwnrin) für die Unterstützung bedanken.

Calculator

Wir möchten uns bei Kenneth Chew für die Unterstützung bedanken.

Calendar

Wir möchten uns bei K宝(@Pwnrin) für die Unterstützung bedanken.

ImageIO

Wir möchten uns bei Amir Bazine und Karsten König von CrowdStrike Counter Adversary Operations sowie bei einem anonymen Forscher für die Unterstützung bedanken.

Messages

Wir möchten uns bei Collin Potter und einem anonymen Forscher für die Unterstützung bedanken.

NetworkExtension

Wir möchten uns bei Patrick Wardle von DoubleYou und der Objective-See Foundation für die Unterstützung bedanken.

Notification Center

Wir möchten uns bei Kirin (@Pwnrin) und LFYSec für die Unterstützung bedanken.

Photos

Wir möchten uns bei James Robertson für die Unterstützung bedanken.

Safari Private Browsing

Wir möchten uns bei einem anonymen Forscher sowie r00tdaddy für die Unterstützung bedanken.

Safari Tabs

Wir möchten uns bei Jaydev Ahire für die Unterstützung bedanken.

Security

Wir möchten uns bei Bing Shi, Wenchao Li und Xiaolong Bai von Alibaba Group für die Unterstützung bedanken.

Siri

Wir möchten uns bei Bistrit Dahal für die Unterstützung bedanken.