Informace o bezpečnostním obsahu macOS Sierra 10.12.3

Tento dokument popisuje bezpečnostní obsah macOS Sierra 10.12.3.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.

macOS Sierra 10.12.3

Server APNs

K dispozici pro: macOS Sierra 10.12.2

Dopad: Útočník s vysokými oprávněními v síti může sledovat uživatelovu aktivitu.

Popis: Klientský certifikát se posílal jako prostý text. Problém byl vyřešen vylepšením manipulace s certifikáty.

CVE-2017-2383: Matthias Wachs a Quirin Scheitle z Mnichovské technické univerzity (TUM)

apache_mod_php

K dispozici pro: macOS Sierra 10.12.2

Dopad: Několik problémů v PHP.

Popis: Několik problémů bylo vyřešeno aktualizováním PHP na verzi 5.6.28.

CVE-2016-8670

CVE-2016-9933

CVE-2016-9934

Bluetooth

K dispozici pro: macOS Sierra 10.12.2

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s použitím ukazatele po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2017-2353: Ian Beer z týmu Google Project Zero

Ovladač grafické karty

K dispozici pro: macOS Sierra 10.12.2

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2017-2358: Team Pangu a lokihardt na akci PwnFest 2016

Prohlížeč nápovědy

K dispozici pro: macOS Sierra 10.12.2

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se skriptováním napříč weby byl vyřešen vylepšením ověřování URL.

CVE-2017-2361: lokihardt z týmu Google Project Zero

IOAudioFamily

K dispozici pro: macOS Sierra 10.12.2

Dopad: Aplikaci se může podařit zjistit rozvržení paměti jádra.

Popis: Problém s neinicializovanou pamětí byl vyřešen vylepšením správy paměti.

CVE-2017-2357: Team Pangu a lokihardt na akci PwnFest 2016

Jádro

K dispozici pro: macOS Sierra 10.12.2

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2017-2370: Ian Beer z týmu Google Project Zero

Jádro

K dispozici pro: macOS Sierra 10.12.2

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s použitím ukazatele po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2017-2360: Ian Beer z týmu Google Project Zero

libarchive

K dispozici pro: macOS Sierra 10.12.2

Dopad: Rozbalení škodlivého archivu může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2016-8687: Agostino Sarubbo ze společnosti Gentoo

Vim

K dispozici pro: macOS Sierra 10.12.2

Dopad: Otevření škodlivého souboru může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.

Popis: V proměnné modelines existoval problém s ověřováním vstupů. Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2016-1248: Florian Larysch