Informace o bezpečnostním obsahu macOS Ventura 13.6.3

Tento dokument popisuje bezpečnostní obsah macOS Ventura 13.6.3.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

macOS Ventura 13.6.3

Vydáno 11. prosince 2023

Accounts

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.

CVE-2023-42919: Kirin (@Pwnrin)

AppleEvents

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst údaje o kontaktech uživatele.

Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.

CVE-2023-42894: Noah Roskin-Frazee a Prof. J. (ZeroClicks.ai Lab)

Archive Utility

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2023-42924: Mickey Jin (@patch1t)

Assets

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen lepším zpracováváním dočasných souborů.

CVE-2023-42896: Mickey Jin (@patch1t)

Záznam přidán 22. března 2024

Automation

K dispozici pro: macOS Ventura

Dopad: Aplikaci s kořenovými oprávněními se může podařit získat přístup k soukromým informacím.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-42952: Zhipeng Huo (@R3dF09) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)

Záznam přidán 16. února 2024

AVEVideoEncoder

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.

CVE-2023-42884: anonymní výzkumník

CoreServices

K dispozici pro: macOS Ventura

Dopad: Uživateli se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)

DiskArbitration

K dispozici pro: macOS Ventura

Dopad: Proces může získat oprávnění správce i bez náležitého ověření.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-42931: Yann GASCUEL ze společnosti Alter Solutions

Záznam přidán 22. března 2024

Emotikony

K dispozici pro: macOS Ventura

Dopad: Útočníkovi se může podařit spustit ze zamknuté obrazovky libovolný kód s kořenovými oprávněními.

Popis: Problém byl vyřešen omezením možností nabízených na zamčeném zařízení.

CVE-2023-41989: Jewel Lambert

Záznam přidán 16. července 2024

FileURL

K dispozici pro: macOS Ventura

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2023-42892: Anthony Cruz ze společnosti App Tyrant Corp

Záznam přidán 22. března 2024

Find My

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.

CVE-2023-42922: Wojciech Regula z týmu SecuRing (wojciechregula.blog)

Find My

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém se soukromím byl vyřešen lepším zpracováváním souborů.

CVE-2023-42834: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Záznam přidán 16. února 2024

ImageIO

K dispozici pro: macOS Ventura

Dopad: Zpracování obrázku může vést ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-42899: Meysam Firouzi @R00tkitSMM a Junsung Lee

IOKit

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit sledovat stisknutí kláves bez povolení uživatele.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2023-42891: anonymní výzkumník

IOUSBDeviceFamily

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Záznam přidán 22. března 2024

Kernel

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) z týmu Synacktiv (@Synacktiv)

Libsystem

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit získat přístup ke chráněným údajům uživatele.

Popis: Problém s oprávněními byl vyřešen odebráním zranitelného kódu a přidáním dalších kontrol.

CVE-2023-42893

Záznam přidán 22. března 2024

Model I/O

K dispozici pro: macOS Ventura

Dopad: Zpracování obrázku může vést k odepření služby.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

CVE-2023-3618

Záznam přidán 22. března 2024

ncurses

K dispozici pro: macOS Ventura

Dopad: Vzdálenému uživateli se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2020-19185

CVE-2020-19186

CVE-2020-19187

CVE-2020-19188

CVE-2020-19189

CVE-2020-19190

quarantine

K dispozici pro: macOS Ventura

Dopad: Aplikace může být schopna spustit libovolný kód mimo svůj izolovaný prostor nebo s určitými vyššími oprávněními.

Popis: Problém s přístupem byl vyřešen vylepšením sandboxu.

CVE-2023-42838: Yiğit Can YILMAZ (@yilmazcanyigit) a Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Záznam přidán 16. února 2024

Sandbox

K dispozici pro: macOS Ventura

Dopad: Útočník může získat přístup k připojeným síťovým diskům v domovském adresáři.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2023-42836: Yiğit Can YILMAZ (@yilmazcanyigit)

Záznam přidán 16. února 2024

Sandbox

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.

CVE-2023-42936: Csaba Fitzl (@theevilbit) z OffSec

Záznam přidán 22. března 2024, aktualizován 16. července 2024

Shell

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2023-42930: Arsenii Kostromin (0x3c3e)

Záznam přidán 22. března 2024

TCC

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit získat přístup ke chráněným údajům uživatele.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2023-42932: Zhongquan Li (@Guluisacat)

TCC

K dispozici pro: macOS Ventura

Dopad: Aplikaci se může podařit uniknout ze sandboxu.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2023-42947: Zhongquan Li (@Guluisacat) ze společnosti Dawn Security Lab of JingDong

Záznam přidán 22. března 2024

Vim

K dispozici pro: macOS Ventura

Dopad: Otevření škodlivého souboru může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: Problém byl vyřešen aktualizováním softwaru Vim na verzi 9.0.1969.

CVE-2023-5344

Další poděkování

Preview

Poděkování za pomoc zaslouží Akshay Nagpal.

Záznam přidán 16. února 2024

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.

Datum zveřejnění: