Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.
Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.
macOS Sierra 10.12.5, bezpečnostní aktualizace 2017-002 pro El Capitan a bezpečnostní aktualizace 2017-002 pro Yosemite
Vydáno 15. května 2017
802.1X
K dispozici pro: macOS Sierra 10.12.4
Dopad: Škodlivé síti s ověřováním 802.1X se může podařit zachytit přihlašovací údaje k uživatelově síti.
Popis: V protokolu EAP-TLS existoval problém s ověřováním certifikátů potom, co byl nějaký certifikát změněn. Problém byl vyřešen vylepšením ověřování certifikátů.
CVE-2017-6988: Tim Cappalli ze společnosti Aruba, a Hewlett Packard Enterprise company
Framework zpřístupnění
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit získat systémová oprávnění.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-6978: Ian Beer z týmu Google Project Zero
CoreAnimation
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Zpracování škodlivých dat může vést ke spuštění libovolného kódu.
Popis: Problém se spotřebou paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2527: Ian Beer z týmu Google Project Zero
CoreAudio
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.
CVE-2017-2502: Yangkang (@dnpushme) z týmu Qihoo360 Qex
CoreFoundation
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Parsování škodlivých dat může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2522: Ian Beer z týmu Google Project Zero
Záznam přidán 19. května 2017
CoreText
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Zpracování škodlivého souboru může vést k ukončení aplikace.
Popis: Problém s odmítnutím služeb byl vyřešen vylepšením ověřování.
CVE-2017-7003: Jake Davis z týmu SPYSCAPE (@DoubleJake)
Záznam přidán 31. května 2017
DiskArbitration
K dispozici pro: macOS Sierra 10.12.4 a OS X El Capitan 10.11.6
Dopad: Aplikaci se může podařit získat systémová oprávnění.
Popis: Problém se souběhem byl vyřešen dodatečnými omezeními souborového systému.
CVE-2017-2533: Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro
Foundation
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Parsování škodlivých dat může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2523: Ian Beer z týmu Google Project Zero
Záznam přidán 19. května 2017
HFS
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.
CVE-2017-6990: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro
iBooks
K dispozici pro: macOS Sierra 10.12.4
Dopad: Škodlivá kniha může otvírat libovolné weby bez svolení uživatele.
Popis: Problém se zpracováním URL byl vyřešen lepší správou stavu.
CVE-2017-2497: Jun Kokatsu (@shhnjk)
iBooks
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit spustit libovolný kód s kořenovými oprávněními.
Popis: U symbolických odkazů existoval problém v logice ověřování cest. Problém byl vyřešen vylepšením sanitizace cest.
CVE-2017-6981: evi1m0 ze společnosti YSRC (sec.ly.com)
iBooks
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit uniknout ze sandboxu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-6986: evi1m0 ze společnosti YSRC (sec.ly.com) a Heige (SuperHei) z týmu Knownsec 404 Security
Ovladač grafiky Intel
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit získat oprávnění k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2503: sss a Axis z týmu 360Nirvan
IOGraphics
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit získat oprávnění k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2545: 360 Security (@mj0011sec) ve spolupráci se Zero Day Initiative společnosti Trend Micro
IOSurface
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit získat oprávnění k jádru.
Popis: Problém se souběhem byl vyřešen vylepšením zamykání.
CVE-2017-6979: Adam Donenfeld (@doadam) z týmu Zimperium zLabs
Záznam aktualizován 17. května 2017
Jádro
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit získat oprávnění k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2494: Jann Horn z týmu Google Project Zero
Jádro
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém se souběhem byl vyřešen vylepšením zamykání.
CVE-2017-2501: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.
CVE-2017-2507: Ian Beer z týmu Google Project Zero
CVE-2017-2509: Jann Horn z týmu Google Project Zero
CVE-2017-6987: Patrick Wardle ze společnosti Synack
Jádro
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.
CVE-2017-2516: Jann Horn z týmu Google Project Zero
Jádro
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit získat oprávnění k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2546: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro
Multi-Touch
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit získat oprávnění k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2542: 360 Security (@mj0011sec) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-2543: 360 Security (@mj0011sec) ve spolupráci se Zero Day Initiative společnosti Trend Micro
Ovladač grafické karty NVIDIA
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit získat oprávnění k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-6985: Axis a sss z týmu Nirvan společnosti Qihoo 360 a Simon Huang (@HuangShaomang) z týmu IceSword Lab společnosti Qihoo 360
Sandbox
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit uniknout ze sandboxu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2512: Federico Bento z Přírodovědecké fakulty, Universita v Portu
Zabezpečení
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit uniknout ze sandboxu.
Popis: Problém s vyčerpáním prostředků byl vyřešen vylepšením ověřování vstupů.
CVE-2017-2535: Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro
Framework Řeči
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit uniknout ze sandboxu.
Popis: Problému s přístupem byl vyřešen přidáním dalších omezení sandboxu.
CVE-2017-2534: Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro
Framework Řeči
K dispozici pro: macOS Sierra 10.12.4
Dopad: Aplikaci se může podařit uniknout ze sandboxu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-6977: Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro
SQLite
K dispozici pro: macOS Sierra 10.12.4
Dopad: Škodlivý SQL dotaz může vést ke spuštění libovolného kódu.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2017-2513: nalezl OSS-Fuzz
SQLite
K dispozici pro: macOS Sierra 10.12.4
Dopad: Škodlivý SQL dotaz může vést ke spuštění libovolného kódu.
Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2518: nalezeno programem OSS-Fuzz
CVE-2017-2520: nalezeno programem OSS-Fuzz
SQLite
K dispozici pro: macOS Sierra 10.12.4
Dopad: Škodlivý SQL dotaz může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2519: nalezeno programem OSS-Fuzz
SQLite
K dispozici pro: macOS Sierra 10.12.4
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením ověřování vstupů.
CVE-2017-6983: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-6991: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-7000: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-7001: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-7002: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam aktualizován 24. května 2017
TextInput
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Parsování škodlivých dat může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2524: Ian Beer z týmu Google Project Zero
WindowServer
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit získat systémová oprávnění.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2537: Chaitin Security Research Lab (@ChaitinTech) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-2541: Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-2548: Team Sniper (Keen Lab a PC Mgr) ve spolupráci se Zero Day Initiative společnosti Trend Micro
WindowServer
K dispozici pro: macOS Sierra 10.12.4, OS X El Capitan 10.11.6 a OS X Yosemite 10.10.5
Dopad: Aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.
CVE-2017-2540: Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro
Další poděkování
Jádro
Poděkování za pomoc si zaslouží Jann Horn z týmu Google Project Zero.
CFNetwork
Poděkování za pomoc si zaslouží Samuel Groß a Niklas Baumstark ve spolupráci se Zero Day Initiative společnosti Trend Micro.
Zabezpečení
Rádi bychom ocenili pomoc Iana Beera z Google Project Zero.
macOS Sierra 10.12.5, bezpečnostní aktualizace 2017-002 pro El Capitan a bezpečnostní aktualizace 2017-002 pro Yosemite zahrnují bezpečnostní obsah Safari 10.1.1.