Informace o bezpečnostním obsahu doplňkové aktualizace pro macOS Catalina 10.15.7 a aktualizace macOS Catalina 10.15.7

Tento dokument popisuje bezpečnostní obsah doplňkové aktualizace pro macOS Catalina 10.15.7 a aktualizace macOS Catalina 10.15.7.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Doplňková aktualizace pro macOS Catalina 10.15.7, aktualizace macOS Catalina 10.15.7

FontParser

K dispozici pro: macOS Catalina 10.15.7

Dopad: Zpracování škodlivého písma může vést ke spuštění libovolného kódu. Apple si je vědom hlášení o tom, že tento problém se dá zneužít.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2020-27930: Google Project Zero

Jádro

K dispozici pro: macOS Catalina 10.15.7

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru. Apple si je vědom hlášení o tom, že tento problém se dá zneužít.

Popis: Problém se záměnou typů byl vyřešen vylepšením zpracovávání stavů.

CVE-2020-27932: Google Project Zero

Jádro

K dispozici pro: macOS Catalina 10.15.7

Dopad: Škodlivé aplikaci se může podařit odhalit obsah paměti jádra. Apple si je vědom hlášení o tom, že tento problém se dá zneužít.

Popis: Byl vyřešen problém s inicializací paměti.

CVE-2020-27950: Google Project Zero

Po instalaci této aktualizace bude mít macOS následující číslo sestavy: 19H15.

Přečtěte si, jak na Macu zjistit verzi macOS a číslo sestavy.

Přečtěte si, jak aktualizovat software Macu.