Informace o bezpečnostním obsahu macOS Ventura 13.6

Tento dokument popisuje bezpečnostní obsah macOS Ventura 13.6.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

macOS Ventura 13.6

Vydáno 21. září 2023

Apple Neural Engine

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-40412: Mohamed GHANNAM (@_simo36)

CVE-2023-40409: Ye Zhang (@VAR10CK) z týmu Baidu Security

Záznam přidán 26. září 2023

Apple Neural Engine

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2023-41071: Mohamed Ghannam (@_simo36)

Záznam přidán 26. září 2023

Apple Neural Engine

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2023-40410: Tim Michaud (@TimGMichaud) z týmu Moveworks.ai

Záznam přidán 26. září 2023

Ask to Buy

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit získat přístup ke chráněným údajům uživatele.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-38612: Chris Ross (Zoom)

Záznam přidán 22. prosince 2023

Biometric Authentication

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2023-41232: Liang Wei z týmu PixiePoint Security

Záznam přidán 26. září 2023

ColorSync

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst libovolné soubory.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-40406: JeongOhKyea ze společnosti Theori

Záznam přidán 26. září 2023

CoreAnimation

K dispozici pro: macOS Ventura

Dopad: Zpracování webového obsahu může vést k odepření služby.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-40420: 이준성(Junsung Lee) z Cross Republic

Záznam přidán 26. září 2023

Kernel

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-41984: Pan ZhenPeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Záznam přidán 26. září 2023

Kernel

K dispozici pro: macOS Ventura

Dopad: Útočník, kterému se podařilo spustit kód jádra, může obejít ochranu paměti jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-41981: Linus Henze ze společnosti Pinauten GmbH (pinauten.de)

Záznam přidán 26. září 2023

Kernel

K dispozici pro: macOS Ventura

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 16.7.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-41992: Bill Marczak z týmu The Citizen Lab z Munkovy fakulty Torontské univerzity a Maddie Stone z týmu Google Threat Analysis Group

libxpc

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit získat přístup ke chráněným údajům uživatele.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2023-41073: Zhipeng Huo (@R3dF09) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

Záznam přidán 26. září 2023

libxpc

K dispozici pro: macOS Ventura

Dopad: Aplikace může být schopna odstranit soubory, pro které nemá oprávnění.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2023-40454: Zhipeng Huo (@R3dF09) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

Záznam přidán 26. září 2023

libxslt

K dispozici pro: macOS Ventura

Dopad: Zpracování webového obsahu může vést k odhalení citlivých informací.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-40403: Dohyun Lee (@l33d0hyun) z týmu PK Security

Záznam přidán 26. září 2023

Maps

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.

CVE-2023-40427: Adam M. a Wojciech Regula ze společnosti SecuRing (wojciechregula.blog)

Záznam přidán 26. září 2023

Pro Res

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-41063: Tým Certik Skyfall

Záznam přidán 26. září 2023

Sandbox

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit přepisovat libovolné soubory.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2023-40452: Yiğit Can YILMAZ (@yilmazcanyigit)

Záznam přidán 26. září 2023

Sandbox

K dispozici pro: macOS Ventura

Dopad: Aplikaci, která neprojde ověřovací kontrolou, se přesto může podařit spuštění.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-41996: Yiğit Can YILMAZ (@yilmazcanyigit) a Mickey Jin (@patch1t)

Záznam přidán 26. září 2023

Security

K dispozici pro: macOS Ventura

Dopad: Škodlivé aplikaci se může podařit obejít ověření podpisu. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 16.7.

Popis: Byl vyřešen problém s ověřováním certifikátů.

CVE-2023-41991: Bill Marczak z týmu The Citizen Lab z Munkovy fakulty Torontské univerzity a Maddie Stone z týmu Google Threat Analysis Group

Share Sheet

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit získat přístup k citlivým údajům zaznamenaným, když uživatel sdílí obsah.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2023-41070: Kirin (@Pwnrin)

Záznam přidán 26. září 2023

StorageKit

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst libovolné soubory.

Popis: Problém byl vyřešen vylepšením ověřování symbolických odkazů.

CVE-2023-41968: Mickey Jin (@patch1t) a James Hutchins

Záznam přidán 26. září 2023

Další poděkování

Apple Neural Engine

Poděkování za pomoc zaslouží pattern-f (@pattern_F_) z týmu Ant Security Light-Year Lab.

Záznam přidán 22. prosince 2023

Aplikační sandbox

Poděkování za pomoc zaslouží Kirin (@Pwnrin).

Záznam přidán 26. září 2023

Kernel

Poděkování za pomoc zaslouží Bill Marczak z týmu The Citizen Lab z Munkovy fakulty Torontské univerzity a Maddie Stone z týmu Google Threat Analysis Group.

libxml2

Poděkování za pomoc zaslouží OSS-Fuzz a Ned Williamson z týmu Google Project Zero.

Záznam přidán 26. září 2023

WebKit

Poděkování za pomoc zaslouží Khiem Tran a Narendra Bhati ze společnosti Suma Soft Pvt. Ltd, Pune (Indie).

Záznam přidán 26. září 2023

WebRTC

Poděkování za pomoc zaslouží anonymní výzkumník.

Záznam přidán 26. září 2023

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.

Datum zveřejnění: