Informace o bezpečnostním obsahu macOS High Sierra 10.13.5, bezpečnostní aktualizaci 2018-003 pro Sierru a bezpečnostní aktualizaci 2018-003 pro El Capitan

Tento dokument popisuje bezpečnostní obsah macOS High Sierra 10.13.5, bezpečnostní aktualizaci 2018-003 pro Sierru a bezpečnostní aktualizaci 2018-003 pro El Capitan.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

macOS High Sierra 10.13.5, bezpečnostní aktualizace 2018-003 pro Sierru a bezpečnostní aktualizace 2018-003 pro El Capitan

Framework zpřístupnění

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.

Popis: Ve frameworku zpřístupnění existoval problém s odhalením informací. Problém byl vyřešen vylepšením správy paměti.

CVE-2018-4196: Alex Plaskett, Georgi Geshev a Fabian Beterke z MWR Labs ve spolupráci se Zero Day Initiative společnosti Trend Micro a WanderingGlitch ze Zero Day Initiative společnosti Trend Micro

AMD

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místnímu uživateli se může podařit číst paměť jádra.

Popis: Existoval problém se čtením mimo rozsah, který vedl k odhalení paměti jádra. Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4253: shrek_wzw z týmu Qihoo 360 Nirvan

AMD

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místnímu uživateli se může podařit číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4256: shrek_wzw z týmu Qihoo 360 Nirvan

AMD

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místnímu uživateli se může podařit číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4255: shrek_wzw z týmu Qihoo 360 Nirvan

AMD

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: V jádru existoval problém s ověřováním vstupů. Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4254: anonymní výzkumník

AMD

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: V jádru existoval problém s ověřováním vstupů. Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4254: shrek_wzw z týmu Qihoo 360 Nirvan

AppleGraphicsControl

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.

CVE-2018-4258: shrek_wzw z týmu Qihoo 360 Nirvan

AppleGraphicsPowerManagement

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování velikosti.

CVE-2018-4257: shrek_wzw z týmu Qihoo 360 Nirvan

apache_mod_php

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Tato aktualizace vyřešila několik problémů v PHP.

Popis: Několik problémů bylo vyřešeno aktualizováním PHP na verzi 7.1.16.

CVE-2018-7584: Wei Lei a Liu Yang z Technologické univerzity Nanyang

ATS

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Škodlivá aplikace si může navýšit oprávnění.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2018-4219: Mohamed Ghannam (@_simo36)

Bluetooth

K dispozici pro: MacBook Pro (Retina, 15palcový, polovina roku 2015), MacBook Pro (Retina, 15palcový, 2015), MacBook Pro (Retina, 13palcový, začátek roku 2015), MacBook Pro (15palcový, 2017), MacBook Pro (15palcový, 2016), MacBook Pro (13palcový, konec roku 2016, dva porty Thunderbolt 3), MacBook Pro (13palcový, konec roku 2016, čtyři porty Thunderbolt 3), MacBook Pro (13palcový, 2017, čtyři porty Thunderbolt 3), MacBook (Retina, 12palcový, začátek roku 2016), MacBook (Retina, 12palcový, začátek roku 2015), MacBook (Retina, 12palcový, 2017), iMac Pro, iMac (Retina 5K, 27palcový, konec roku 2015), iMac (Retina 5K, 27palcový, 2017), iMac (Retina 4K, 21,5palcový, konec roku 2015), iMac (Retina 4K, 21,5palcový, 2017), iMac (21,5palcový, konec roku 2015) a iMac (21,5palcový, 2017)

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit zachycovat datové přenosy přes Bluetooth.

Popis: V Bluetooth existoval problém s ověřováním vstupů. Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2018-5383: Lior Neumann a Eli Biham

Bluetooth

K dispozici pro: OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Škodlivé aplikaci se může podařit rozpoznat rozvržení paměti jádra.

Popis: Ve vlastnostech zařízení existoval problém s odhalením informací. Problém byl vyřešen vylepšením správy objektů.

CVE-2018-4171: shrek_wzw z týmu Qihoo 360 Nirvan

CoreGraphics

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4194: Jihui Lu z týmu Tencent KeenLab, Yu Zhou z týmu Ant-financial Light-Year Security Lab

CUPS

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místní proces může i bez kontroly oprávnění modifikovat jiné procesy.

Popis: Existoval problém v součásti CUPS. Problém byl vyřešen vylepšením přístupových omezení.

CVE-2018-4180: Dan Bastone ze společnosti Gotham Digital Science

CUPS

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místnímu uživateli se může podařit číst libovolné soubory jako kořenový uživatel.

Popis: Existoval problém v součásti CUPS. Problém byl vyřešen vylepšením přístupových omezení.

CVE-2018-4181: Eric Rafaloff a John Dunlap ze společnosti Gotham Digital Science

CUPS

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problému s přístupem byl vyřešen přidáním dalších sandboxových omezení k součásti CUPS.

CVE-2018-4182: Dan Bastone ze společnosti Gotham Digital Science

CUPS

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Problému s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2018-4183: Dan Bastone a Eric Rafaloff ze společnosti Gotham Digital Science

EFI

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Útočníkovi s fyzickým přístupem k zařízení se může podařit navýšit si oprávnění.

Popis: Problém s ověřováním byl vyřešen vylepšením logiky.

CVE-2018-4478: anonymní výzkumník, anonymní výzkumník, Ben Erickson ze společnosti Trusted Computer Consulting, LLC

Firmware

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Škodlivé aplikaci s kořenovými oprávněními se může podařit upravit oblast flashové paměti EFI.

Popis: Problém s konfigurací zařízení byl vyřešen aktualizováním konfigurace.

CVE-2018-4251: Maxim Goryachy a Mark Ermolov

FontParser

K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.4

Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2018-4211: Proteas z týmu Qihoo 360 Nirvan Team

Grand Central Dispatch

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Existoval problém s parsováním seznamů vlastností (plist) týkajících se oprávnění. Problém byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4229: Jakob Rieck (@0xdead10cc) z týmu Security in Distributed Systems Group na Hamburské univerzitě

Ovladač grafické karty

K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2018-4159: Axis a pjf z týmu IceSword Lab společnosti Qihoo 360

Hypervisor

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.

CVE-2018-4242: Zhuo Liang z týmu Qihoo 360 Nirvan

iBooks

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit zfalšovat výzvy k zadání hesla v iBooks.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4202: Jerry Decime

Identity Services

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Škodlivé aplikaci se může podařit získat přístup k Apple ID místních uživatelů.

Popis: Chyba ovlivňující ochranu soukromí ve způsobu zpracování záznamů Open Directory byla odstraněna opravou indexování.

CVE-2018-4217: Jacob Greenfield z Commonwealth School

Ovladač grafiky Intel

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2018-4141: anonymní výzkumník, Zhao Qixun (@S0rryMybad) z týmu Qihoo 360 Vulcan

IOFireWireAVC

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2018-4228: Benjamin Gnahm (@mitp0sh) ze společnosti Mentor Graphics

IOGraphics

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4236: Zhao Qixun (@S0rryMybad) z týmu Qihoo 360 Vulcan

IOHIDFamily

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4234: Proteas z týmu Qihoo 360 Nirvan

Jádro

K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4249: Kevin Backhouse ze společnosti Semmle Ltd.

Jádro

K dispozici pro: OS X El Capitan 10.11.6 a macOS Sierra 10.12.6

Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Některé operační systémy za určitých okolností nemusí po určitých instrukcích čekat nebo správně zpracovat výjimku debugování architektury Intel. Problém je pravděpodobně způsoben nezdokumentovanými vedlejšími účinky těchto instrukcí. Útočník může toto zpracování výjimky využít k získání přístupu k privilegovanému režimu jádra (Ring 0) a následnému získání přístupu k citlivé paměti nebo k ovládání procesů operačního systému.

CVE-2018-8897: Andy Lutomirski, Nick Peterson (linkedin.com/in/everdox) z týmu Everdox Tech LLC

Jádro

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.

CVE-2018-4241: Ian Beer z týmu Google Project Zero

CVE-2018-4243: Ian Beer z týmu Google Project Zero

libxpc

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2018-4237: Samuel Groß (@5aelo) ve spolupráci se Zero Day Initiative společnosti Trend Micro

libxpc

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4404: Samuel Groß (@5aelo) ve spolupráci se Zero Day Initiative společnosti Trend Micro

Mail

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Útočníkovi může podařit zjistit obsah emailů šifrovaných pomocí S/MIME.

Popis: Existoval problém ve zpracovávání šifrovaných e-mailů. Problém byl vyřešen vylepšením izolace MIME v Mailu.

CVE-2018-4227: Damian Poddebniak z Münsterské univerzity aplikovaných věd, Christian Dresen z Münsterské univerzity aplikovaných věd, Jens Müller z Porúrské univerzity v Bochumi, Fabian Ising z Münsterské univerzity aplikovaných věd, Sebastian Schinzel z Münsterské univerzity aplikovaných věd, Simon Friedberger z univerzity KU Leuven, Juraj Somorovsky z Porúrské univerzity v Bochumi, Jörg Schwenk z Porúrské univerzity v Bochumi

Zprávy

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místnímu uživateli se může podařit provést útok vydáváním se za někoho jiného.

Popis: Problém s vložením kódu byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4235: Anurodh Pokharel ze společnosti Salesforce.com

Zprávy

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Zpracování škodlivé zprávy může vést k odmítnutí služby.

Popis: Problém byl vyřešen vylepšením ověřování zpráv.

CVE-2018-4240: Sriram (@Sri_Hxor) ze společnosti PrimeFort Pvt. Ltd

Ovladač grafické karty NVIDIA

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2018-4230: Ian Beer z týmu Google Project Zero

Zabezpečení

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Uživatel může být přes klientské certifikáty sledován škodlivými weby.

Popis: Existoval problém ve zpracovávání certifikátů S-MIME. Problém byl vyřešen vylepšením ověřování certifikátů S-MIME.

CVE-2018-4221: Damian Poddebniak z Münsterské univerzity aplikovaných věd, Christian Dresen z Münsterské univerzity aplikovaných věd, Jens Müller z Porúrské univerzity v Bochumi, Fabian Ising z Münsterské univerzity aplikovaných věd, Sebastian Schinzel z Münsterské univerzity aplikovaných věd, Simon Friedberger z univerzity KU Leuven, Juraj Somorovsky z Porúrské univerzity v Bochumi, Jörg Schwenk z Porúrské univerzity v Bochumi

Zabezpečení

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místnímu uživateli se může podařit přečíst trvalý identifikátor účtu.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2018-4223: Abraham Masri (@cheesecakeufo)

Zabezpečení

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místnímu uživateli se může podařit přečíst trvalý identifikátor zařízení.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2018-4224: Abraham Masri (@cheesecakeufo)

Zabezpečení

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místní uživatel může upravovat stav Klíčenky.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2018-4225: Abraham Masri (@cheesecakeufo)

Zabezpečení

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Místnímu uživateli se může podařit zobrazit citlivé uživatelské údaje.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2018-4226: Abraham Masri (@cheesecakeufo)

Řeč

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.

Popis: Ve zpracovávání přístupu k mikrofonu existoval problém se sandboxováním. Problém byl vyřešen vylepšením zpracovávání přístupu k mikrofonu.

CVE-2018-4184: Jakob Rieck (@0xdead10cc) z týmu Security in Distributed Systems Group na Hamburské univerzitě

UIKit

K dispozici pro: macOS High Sierra 10.13.4

Dopad: Zpracování škodlivého textového souboru může vést k odmítnutí služby.

Popis: Ve zpracovávání textu existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování textu.

CVE-2018-4198: Hunter Byrnes

Server Windows

K dispozici pro: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.4

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4193: Markus Gaasedelen, Amy Burnett a Patrick Biernat z se společnosti Ret2 Systems, Inc. ve spolupráci se Zero Day Initiative společnosti Trend Micro, Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro