Informace bezpečnostním obsahu macOS Big Sur 11.2.1, doplňkové aktualizace macOS Catalina 10.15.7 a bezpečnostní aktualizace 2021-002 pro macOS Mojave 10.14.6.

Tento dokument popisuje bezpečnostní obsah macOS Big Sur 11.2.1, doplňkové aktualizace macOS Catalina 10.15.7 a bezpečnostní aktualizace 2021-002 pro macOS Mojave 10.14.6.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

macOS Big Sur 11.2.1, doplňková aktualizace macOS Catalina 10.15.7* a bezpečnostní aktualizace 2021-002 pro macOS Mojave 10.14.6.

Ovladač grafiky Intel

K dispozici pro: macOS Big Sur 11.2, macOS Catalina 10.15.7

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2021-1805: ABC Research s.r.o. ve spolupráci se Zero Day Initiative společnosti Trend Micro

Ovladač grafiky Intel

K dispozici pro: macOS Big Sur 11.2, macOS Catalina 10.15.7

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2021-1806: ABC Research s.r.o. ve spolupráci se Zero Day Initiative společnosti Trend Micro

Sudo

K dispozici pro: macOS Big Sur 11.2, macOS Catalina 10.15.7, macOS Mojave 10.14.6

Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění.

Popis: Problém byl vyřešen aktualizací programu sudo na verzi 1.9.5p2.

CVE-2021-3156: Qualys