Informace o bezpečnostním obsahu macOS Sierry 10.12.5, bezpečnostní aktualizaci 2017-002 pro El Capitan a bezpečnostní aktualizaci 2017-002 pro Yosemite

Tento dokument popisuje bezpečnostní obsah macOS Sierry 10.12.5, bezpečnostní aktualizaci 2017-002 pro El Capitan a bezpečnostní aktualizaci 2017-002 pro Yosemite.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.

macOS Sierra 10.12.5, bezpečnostní aktualizace 2017-002 pro El Capitan a bezpečnostní aktualizace 2017-002 pro Yosemite

802.1X

K dispozici pro: macOS Sierra 10.12.4

Dopad: Škodlivé síti s ověřováním 802.1X se může podařit zachytit přihlašovací údaje k uživatelově síti.

Popis: V protokolu EAP-TLS existoval problém s ověřováním certifikátů potom, co byl nějaký certifikát změněn. Problém byl vyřešen vylepšením ověřování certifikátů.

CVE-2017-6988: Tim Cappalli ze společnosti Aruba, a Hewlett Packard Enterprise company

Framework zpřístupnění

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit získat systémová oprávnění.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-6978: Ian Beer z týmu Google Project Zero

CoreAnimation

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Zpracování škodlivých dat může vést ke spuštění libovolného kódu.

Popis: Problém se spotřebou paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2527: Ian Beer z týmu Google Project Zero

CoreAudio

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2017-2502: Yangkang (@dnpushme) z týmu Qihoo360 Qex

CoreFoundation

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Parsování škodlivých dat může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2522: Ian Beer z týmu Google Project Zero

CoreText

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Zpracování škodlivého souboru může vést k ukončení aplikace.

Popis: Problém s odmítnutím služeb byl vyřešen vylepšením ověřování.

CVE-2017-7003: Jake Davis z týmu SPYSCAPE (@DoubleJake)

DiskArbitration

K dispozici pro: macOS Sierra 10.12.4 a OS X El Capitan 10.11.6

Dopad: Aplikaci se může podařit získat systémová oprávnění.

Popis: Problém se souběhem byl vyřešen dodatečnými omezeními souborového systému.

CVE-2017-2533: Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro

Foundation

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Parsování škodlivých dat může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2523: Ian Beer z týmu Google Project Zero

HFS

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2017-6990: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro

iBooks

K dispozici pro: macOS Sierra 10.12.4

Dopad: Škodlivá kniha může otvírat libovolné weby bez svolení uživatele.

Popis: Problém se zpracováním URL byl vyřešen lepší správou stavu.

CVE-2017-2497: Jun Kokatsu (@shhnjk)

iBooks

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit spustit libovolný kód s kořenovými oprávněními.

Popis: U symbolických odkazů existoval problém v logice ověřování cest. Problém byl vyřešen vylepšením sanitizace cest.

CVE-2017-6981: evi1m0 ze společnosti YSRC (sec.ly.com)

iBooks

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-6986: evi1m0 ze společnosti YSRC (sec.ly.com) a Heige (SuperHei) z týmu Knownsec 404 Security

Ovladač grafiky Intel

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit získat oprávnění k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2503: sss a Axis z týmu 360Nirvan

IOGraphics

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit získat oprávnění k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2545: 360 Security (@mj0011sec) ve spolupráci se Zero Day Initiative společnosti Trend Micro

IOSurface

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Aplikaci se může podařit získat oprávnění k jádru.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2017-6979: Adam Donenfeld (@doadam) z týmu Zimperium zLabs

Jádro

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit získat oprávnění k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2494: Jann Horn z týmu Google Project Zero

Jádro

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2017-2501: Ian Beer z týmu Google Project Zero

Jádro

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2017-2507: Ian Beer z týmu Google Project Zero

CVE-2017-2509: Jann Horn z týmu Google Project Zero

CVE-2017-6987: Patrick Wardle ze společnosti Synack

Jádro

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2017-2516: Jann Horn z týmu Google Project Zero

Jádro

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Aplikaci se může podařit získat oprávnění k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2546: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro

Multi-Touch

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit získat oprávnění k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2542: 360 Security (@mj0011sec) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-2543: 360 Security (@mj0011sec) ve spolupráci se Zero Day Initiative společnosti Trend Micro

Ovladač grafické karty NVIDIA

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit získat oprávnění k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-6985: Axis a sss z týmu Nirvan společnosti Qihoo 360 a Simon Huang (@HuangShaomang) z týmu IceSword Lab společnosti Qihoo 360

Sandbox

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2512: Federico Bento z Přírodovědecké fakulty, Universita v Portu

Zabezpečení

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém s vyčerpáním prostředků byl vyřešen vylepšením ověřování vstupů.

CVE-2017-2535: Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro

Framework Řeči

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problému s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2017-2534: Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro

Framework Řeči

K dispozici pro: macOS Sierra 10.12.4

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-6977: Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro

SQLite

K dispozici pro: macOS Sierra 10.12.4

Dopad: Škodlivý SQL dotaz může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2017-2513: nalezl OSS-Fuzz

SQLite

K dispozici pro: macOS Sierra 10.12.4

Dopad: Škodlivý SQL dotaz může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2518: nalezeno programem OSS-Fuzz

CVE-2017-2520: nalezeno programem OSS-Fuzz

SQLite

K dispozici pro: macOS Sierra 10.12.4

Dopad: Škodlivý SQL dotaz může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2519: nalezeno programem OSS-Fuzz

SQLite

K dispozici pro: macOS Sierra 10.12.4

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením ověřování vstupů.

CVE-2017-6983: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-6991: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-7000: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-7001: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-7002: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro

TextInput

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Parsování škodlivých dat může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2524: Ian Beer z týmu Google Project Zero

WindowServer

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Aplikaci se může podařit získat systémová oprávnění.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2537: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-2541: Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-2548: Team Sniper (Keen Lab a PC Mgr) ve spolupráci se Zero Day Initiative společnosti Trend Micro

WindowServer

K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2017-2540: Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro

Další poděkování

Jádro

Poděkování za pomoc si zaslouží Jann Horn z týmu Google Project Zero.

CFNetwork

Poděkování za pomoc si zaslouží Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro.

Zabezpečení

Rádi bychom ocenili pomoc Iana Beera z Google Project Zero.