Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
macOS Sierra 10.12.2, bezpečnostní aktualizace 2016-003 pro El Capitan a bezpečnostní aktualizace 2016-007 pro Yosemite
Vydáno 13. prosince 2016
apache_mod_php
K dispozici pro: macOS Sierra 10.12.1
Dopad: Vzdálený útočník může způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.
Popis: Software PHP obsahoval ve verzích před 5.6.26 několik problémů. Ty byly vyřešeny aktualizací PHP na verzi 5.6.26.
CVE-2016-7411
CVE-2016-7412
CVE-2016-7413
CVE-2016-7414
CVE-2016-7416
CVE-2016-7417
CVE-2016-7418
AppleGraphicsPowerManagement
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit způsobit systémové odmítnutí služby.
Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7609: daybreaker@Minionz ve spolupráci se Zero Day Initiative společnosti Trend Micro
Zdroje
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místní útočník může upravovat stažené mobilní zdroje.
Popis: U mobilních zdrojů existoval problém s oprávněními. Problém byl vyřešen vylepšením přístupových omezení.
CVE-2016-7628: Marcel Bresink ze společnosti Marcel Bresink Software-Systeme
Záznam aktualizován 15. prosince 2016
Zvuk
K dispozici pro: macOS Sierra 10.12.1
Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7658: Haohao Kong z týmu Keen Lab (@keen_lab) společnosti Tencent
CVE-2016-7659: Haohao Kong z týmu Keen Lab (@keen_lab) společnosti Tencent
Bluetooth
K dispozici pro: macOS Sierra 10.12.1, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-7596: Pekka Oikarainen, Matias Karhumaa a Marko Laakso ze společnosti Synopsys Software Integrity Group
Záznam aktualizován 14. prosince 2016
Bluetooth
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit způsobit odmítnutí služby.
Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7605: daybreaker ze skupiny Minionz
Bluetooth
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.
Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.
CVE-2016-7617: Radu Motspan ve spolupráci se Zero Day Initiative společnosti Trend Micro, Ian Beer z týmu Google Project Zero
CoreCapture
K dispozici pro: macOS Sierra 10.12.1 a OS X El Capitan v10.11.6
Dopad: Místnímu uživateli se může podařit způsobit systémové odmítnutí služby.
Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením správy stavu.
CVE-2016-7604: daybreaker ze skupiny Minionz
Záznam aktualizován 14. prosince 2016
CoreFoundation
K dispozici pro: macOS Sierra 10.12.1
Dopad: Zpracování škodlivých řetězců může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Ve zpracování řetězců existoval problém s poškozením paměti. Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-7663: anonymní výzkumník
CoreGraphics
K dispozici pro: macOS Sierra 10.12.1
Dopad: Zpracování škodlivého souboru písma může vést k neočekávanému ukončení aplikace.
Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7627: TRAPMINE Inc. a Meysam Firouzi @R00tkitSMM
Externí displeje CoreMedia
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místní aplikaci se může podařit spustit libovolný kód v kontextu démona mediaserver.
Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.
CVE-2016-7655: Keen Lab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Přehrávání CoreMedia
K dispozici pro: macOS Sierra 10.12.1
Dopad: Zpracování škodlivého souboru .mp4 může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-7588: dragonltx z týmu Huawei 2012 Laboratories
CoreStorage
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit způsobit systémové odmítnutí služby.
Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7603: daybreaker@Minionz ve spolupráci se Zero Day Initiative společnosti Trend Micro
CoreText
K dispozici pro: macOS Sierra 10.12.1
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracování souborů písem existovalo několik problémů s poškozením paměti. Problémy byly vyřešeny vylepšením kontroly rozsahu.
CVE-2016-7595: riusksk(泉哥) z Tencent Security Platform Department
CoreText
K dispozici pro: macOS Sierra 10.12.1
Dopad: Zpracování škodlivého řetězce může vést k odmítnutí služby.
Popis: Problém s renderováním překrývajících se oblastí byl vyřešen vylepšením ověřování.
CVE-2016-7667: Nasser Al-Hadhrami (@fast_hack), Saif Al-Hinai (welcom_there) ze společnosti Digital Unit (dgunit.com)
Záznam přidán 15. prosince 2016
curl
K dispozici pro: macOS Sierra 10.12.1
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit odhalit citlivá uživatelská data.
Popis: V knihovně curl existovalo několik problémů. Problémy byly vyřešeny aktualizací curl na verzi 7.51.0.
CVE-2016-5419
CVE-2016-5420
CVE-2016-5421
CVE-2016-7141
CVE-2016-7167
CVE-2016-8615
CVE-2016-8616
CVE-2016-8617
CVE-2016-8618
CVE-2016-8619
CVE-2016-8620
CVE-2016-8621
CVE-2016-8622
CVE-2016-8623
CVE-2016-8624
CVE-2016-8625
Adresářové služby
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7633: Ian Beer z týmu Google Project Zero
Obrazy disků
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7616: daybreaker@Minionz ve spolupráci se Zero Day Initiative společnosti Trend Micro
FontParser
K dispozici pro: macOS Sierra 10.12.1
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracování souborů písem existovalo několik problémů s poškozením paměti. Problémy byly vyřešeny vylepšením kontroly rozsahu.
CVE-2016-4691: riusksk(泉哥) z Tencent Security Platform Department
Foundation
K dispozici pro: macOS Sierra 10.12.1
Dopad: Otevření škodlivého souboru .gcx může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7618: riusksk(泉哥) z Tencent Security Platform Department
Grapher
K dispozici pro: macOS Sierra 10.12.1
Dopad: Otevření škodlivého souboru .gcx může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7622: riusksk(泉哥) z Tencent Security Platform Department
ICU
K dispozici pro: macOS Sierra 10.12.1
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-7594: André Bargull
ImageIO
K dispozici pro: macOS Sierra 10.12.1
Dopad: Vzdálenému útočníkovi se může podařit způsobit únik paměti.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-7643: Yangkang (@dnpushme) z týmu Qihoo360 Qex
Ovladač grafiky Intel
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7602: daybreaker@Minionz ve spolupráci se Zero Day Initiative společnosti Trend Micro
IOFireWireFamily
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu útočníkovi se může podařit číst paměť jádra.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-7608: Brandon Azad
IOAcceleratorFamily
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit zjistit rozvržení paměti jádra.
Popis: Problém se sdílenou pamětí byl vyřešen vylepšením správy paměti.
CVE-2016-7624: Qidan He (@flanker_hqd) ze společnosti KeenLab ve spolupráci se Zero Day Initiative společnosti Trend Micro
IOHIDFamily
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místní aplikaci se systémovými oprávněními se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7591: daybreaker ze skupiny Minionz
IOKit
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit číst paměť jádra.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7657: Keen Lab ve spolupráci se Zero Day Initiative společnosti Trend Micro
IOKit
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit zjistit rozvržení paměti jádra.
Popis: Problém se sdílenou pamětí byl vyřešen vylepšením správy paměti.
CVE-2016-7625: Qidan He (@flanker_hqd) ze společnosti KeenLab ve spolupráci se Zero Day Initiative společnosti Trend Micro
IOKit
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit zjistit rozvržení paměti jádra.
Popis: Problém se sdílenou pamětí byl vyřešen vylepšením správy paměti.
CVE-2016-7714: Qidan He (@flanker_hqd) ze společnosti KeenLab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 25. ledna 2017
IOSurface
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit zjistit rozvržení paměti jádra.
Popis: Problém se sdílenou pamětí byl vyřešen vylepšením správy paměti.
CVE-2016-7620: Qidan He (@flanker_hqd) ze společnosti KeenLab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Jádro
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením ověřování vstupů.
CVE-2016-7606: @cocoahuke, Chen Qin z Topsec Alpha Team (topsec.com)
CVE-2016-7612: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit číst paměť jádra.
Popis: Problém s nedostatečnou inicializací byl vyřešen správným inicializováním paměti vrácené do uživatelského prostoru.
CVE-2016-7607: Brandon Azad
Jádro
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit způsobit systémové odmítnutí služby.
Popis: Problém s odmítnutím služby byl vyřešen vylepšením správy paměti.
CVE-2016-7615: Národní centrum Spojeného království pro kyberbezpečnost (NCSC)
Jádro
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit způsobit neočekávané ukončení systému nebo spustit libovolný kód v jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7621: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7637: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místní aplikaci se systémovými oprávněními se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7644: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit způsobit odmítnutí služby.
Popis: Problém s odmítnutím služby byl vyřešen vylepšením správy paměti.
CVE-2016-7647: Lufeng Li z týmu Qihoo 360 Vulcan
Záznam přidán 17. května 2017
Nástroje kext
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7629: @cocoahuke
libarchive
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu útočníkovi se může podařit přepsat existující soubory.
Popis: Ve zpracovávání symbolických odkazů existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování symbolických odkazů.
CVE-2016-7619: anonymní výzkumník
LibreSSL
K dispozici pro: macOS Sierra 10.12.1 a OS X El Capitan v10.11.6
Dopad: Útočník s vysokými oprávněními v síti může způsobit odmítnutí služby.
Popis: V rámci OCSP existoval problém s neomezeným růstem paměti, který mohl vést k odmítnutí služeb. Problém byl vyřešen vylepšením správy paměti.
CVE-2016-6304
Záznam aktualizován 14. prosince 2016
OpenLDAP
K dispozici pro: macOS Sierra 10.12.1
Dopad: Útočníkovi se může podařit zneužít slabiny v šifrovacím algoritmu RC4.
Popis: RC4 byl odebrán coby výchozí šifrovací algoritmus.
CVE-2016-1777: Pepi Zawodsky
OpenPAM
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu neoprávněnému uživateli se může podařit získat přístup k oprávněným aplikacím.
Popis: Ověřování PAM v rámci sandboxu mělo nezabezpečený stav selhání (fail). Problém byl vyřešen vylepšením zpracování chyb.
CVE-2016-7600: Perette Barella z DeviousFish.com
OpenSSL
K dispozici pro: macOS Sierra 10.12.1
Dopad: Aplikaci se může podařit spustit libovolný kód.
Popis: V součásti MDC2_Update() existoval problém s přetečením. Tento problém byl vyřešen vylepšením ověřování vstupů.
CVE-2016-6303
OpenSSL
K dispozici pro: macOS Sierra 10.12.1
Dopad: Útočník s vysokými oprávněními v síti může způsobit odmítnutí služby.
Popis: V rámci OCSP existoval problém s neomezeným růstem paměti, který mohl vést k odmítnutí služeb. Problém byl vyřešen vylepšením správy paměti.
CVE-2016-6304
Správa napájení
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s odkazy na názvy portů Mach byl vyřešen vylepšením ověřování.
CVE-2016-7661: Ian Beer z týmu Google Project Zero
Zabezpečení
K dispozici pro: macOS Sierra 10.12.1
Dopad: Útočníkovi se může podařit zneužít slabiny v šifrovacím algoritmu 3DES.
Popis: 3DES byl odebrán coby výchozí šifrovací algoritmus.
CVE-2016-4693: Gaëtan Leurent a Karthikeyan Bhargavan ze společnosti INRIA Paris
Zabezpečení
K dispozici pro: macOS Sierra 10.12.1
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit způsobit odmítnutí služby.
Popis: Ve zpracování URL adres OCSP respondérů existoval problém s ověřováním. Problém byl vyřešen tím, že nově se po ověření certifikační autority ověří stav odvolání OCSP, a omezením maximálního počtu OSCP požadavků na certifikát.
CVE-2016-7636: Maksymilian Arciemowicz (cxsecurity.com)
Zabezpečení
K dispozici pro: macOS Sierra 10.12.1
Dopad: Certifikáty můžou být nesprávně vyhodnoceny jako důvěryhodné.
Popis: Při ověřování certifikátů docházelo k problému s vyhodnocováním certifikátů. Problém byl vyřešen dodatečným ověřováním certifikátů.
CVE-2016-7662: Apple
Syslog
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s odkazy na názvy portů Mach byl vyřešen vylepšením ověřování.
CVE-2016-7660: Ian Beer z týmu Google Project Zero
Wi-Fi
K dispozici pro: macOS Sierra 10.12.1
Dopad: Místnímu uživateli s nekalými úmysly se může podařit zobrazit citlivé informace o konfiguraci sítě.
Popis: Konfigurace sítě byla neočekávaně globální. Tento problém byl vyřešen přesunutím citlivé konfigurace sítě do nastavení jednotlivých uživatelů.
CVE-2016-7761: Peter Loos, Karlsruhe, Německo
Záznam přidán 24. ledna 2017
xar
K dispozici pro: macOS Sierra 10.12.1
Dopad: Otevření škodlivého archivu může vést ke spuštění libovolného kódu.
Popis: Používání neinicializované proměnné bylo vyřešeno vylepšením ověřování.
CVE-2016-7742: Gareth Evans ze společnosti Context Information Security
Záznam přidán 10. ledna 2017
macOS Sierra 10.12.2, bezpečnostní aktualizace 2016-003 pro El Capitan a bezpečnostní aktualizace 2016-007 pro Yosemite zahrnují bezpečnostní obsah Safari 10.0.2.