Informace o bezpečnostním obsahu bezpečnostní aktualizace 2021-003 pro Mojave.

Tento dokument popisuje bezpečnostní obsah bezpečnostní aktualizace 2021-003 pro Mojave.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Bezpečnostní aktualizace 2021-003 pro Mojave

APFS

K dispozici pro: macOS Mojave

Dopad: Místnímu uživateli se může podařit číst libovolné soubory.

Popis: Problém byl vyřešen vylepšením logiky oprávnění.

CVE-2021-1797: Thomas Tempelmann

Audio

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2021-1808: JunDong Xie z týmu Ant Security Light-Year Lab

CFNetwork

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-1857: anonymní výzkumník

CoreAudio

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2021-1809: JunDong Xie z týmu Ant Security Light-Year Lab

CoreGraphics

K dispozici pro: macOS Mojave

Dopad: Otevření škodlivého souboru může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2021-1847: Xuwei Liu z Purdueovy univerzity

CoreText

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1811: Xingwei Lin z týmu Ant Security Light-Year Lab

curl

K dispozici pro: macOS Mojave

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování vstupu.

CVE-2020-8285: xnynx

curl

K dispozici pro: macOS Mojave

Dopad: Útočník může poskytnout falešnou odpověď OCSP, která by se mohla jevit jako legitimní.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2020-8286: anonymní výzkumník

DiskArbitration

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit upravit chráněné části souborového systému.

Popis: V komponentě DiskArbitration existoval problém s oprávněními. Problém byl vyřešen přidáním dodatečných kontrol vlastnictví.

CVE-2021-1784: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security, anonymní výzkumník a Mikko Kenttälä (@Turmio_) ze společnosti SensorFu

FontParser

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-1881: Hou JingYi (@hjy79425575) z týmu Qihoo 360, anonymní výzkumník, Xingwei Lin z týmu Ant Security Light-Year Lab a Mickey Jin z týmu Trend Micro

FontParser

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2020-27942: anonymní výzkumník

Foundation

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém s ověřováním byl vyřešen vylepšením logiky.

CVE-2021-1813: Cees Elzinga

ImageIO

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-1843: Ye Zhang z týmu Baidu Security

Intel Graphics Driver

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-1805: ABC Research s.r.o. ve spolupráci se Zero Day Initiative společnosti Trend Micro

Intel Graphics Driver

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2021-1806: ABC Research s.r.o. ve spolupráci se Zero Day Initiative společnosti Trend Micro

Intel Graphics Driver

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2021-1834: ABC Research s.r.o. ve spolupráci se Zero Day Initiative společnosti Trend Micro

Kernel

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit odhalit obsah paměti jádra

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2021-1860: @0xalsr

Kernel

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1851: @0xalsr

Kernel

K dispozici pro: macOS Mojave

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2021-1840: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab

libxpc

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit získat kořenová oprávnění.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2021-30652: James Hutchins

libxslt

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého souboru může vést k poškození haldy.

Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.

CVE-2021-1875: Nalezeno programem OSS-Fuzz

NSRemoteView

K dispozici pro: macOS Mojave

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2021-1876: Matthew Denton z týmu Google Chrome

Preferences

K dispozici pro: macOS Mojave

Dopad: Místnímu uživateli se může podařit upravit chráněné části souborového systému.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2021-1739: Zhipeng Huo (@R3dF09) a Yuebin Sun (@yuebinsun2020) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

smbx

K dispozici pro: macOS Mojave

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit odhalit citlivá uživatelská data.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2021-1878: Aleksandar Nikolic ze společnosti Cisco Talos (talosintelligence.com)

Tailspin

K dispozici pro: macOS Mojave

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2021-1868: Tim Michaud ze společnosti Zoom Communications

tcpdump

K dispozici pro: macOS Mojave

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2020-8037: anonymní výzkumník

Time Machine

K dispozici pro: macOS Mojave

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém byl vyřešen vylepšením logiky oprávnění.

CVE-2021-1839: Tim Michaud(@TimGMichaud) ze společnosti Zoom Video Communications a Gary Nield ze společnosti ECSC Group plc

Wi-Fi

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2021-1828: Zuozhi Fan (@pattern_F_) z týmu Ant Group Tianqiong Security Lab

wifivelocityd

K dispozici pro: macOS Mojave

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém byl vyřešen vylepšením logiky oprávnění.

CVE-2020-3838: Dayton Pidhirney (@_watbulb)

WindowServer

K dispozici pro: macOS Mojave

Dopad: Škodlivé aplikaci se může podařit neočekávaně vyzradit pověřovací údaje uživatele ze zabezpečených textových polí.

Popis: Problém s API v oprávněních překladače TCC zpřístupnění byl vyřešen vylepšením správy stavu.

CVE-2021-1873: anonymní výzkumník