Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
macOS Monterey 12.6.8
Vydáno 24. července 2023
Accessibility
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit číst citlivé polohové informace.
Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.
CVE-2023-40442: Nick Brook
Záznam přidán 8. září 2023
Apple Neural Engine
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-34425: pattern-f (@pattern_F_) z týmu Ant Security Light-Year Lab
Záznam přidán 27. července 2023
Aplikační sandbox
K dispozici pro: macOS Monterey
Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.
Popis: Problém v logice byl vyřešen vylepšením omezení.
CVE-2023-32364: Gergely Kalman (@gergely_kalman)
Záznam přidán 27. července 2023
Assets
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.
Popis: Problém byl vyřešen vylepšením ochrany dat.
CVE-2023-35983: Mickey Jin (@patch1t)
CFNetwork
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit číst citlivé polohové informace.
Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.
CVE-2023-40392: Wojciech Reguła z týmu SecuRing (wojciechregula.blog)
Záznam přidán 8. září 2023
CUPS
K dispozici pro: macOS Monterey
Dopad: Uživateli s vysokými oprávněními v síti se může podařit odhalit citlivá uživatelská data.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2023-34241: Sei K.
Záznam přidán 27. července 2023
curl
K dispozici pro: macOS Monterey
Dopad: Několik problémů v knihovně curl.
Popis: Několik problémů bylo vyřešeno aktualizováním curl.
CVE-2023-28319
CVE-2023-28320
CVE-2023-28321
CVE-2023-28322
Find My
K dispozici pro: macOS Monterey
Dopad: Aplikace může být schopna číst citlivé informace o poloze.
Popis: Problém v logice byl vyřešen vylepšením omezení.
CVE-2023-32416: Wojciech Reguła z týmu SecuRing (wojciechregula.blog)
FontParser
K dispozici pro: macOS Monterey
Dopad: Zpracován souboru písma může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 15.7.1.
Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.
CVE-2023-41990: Apple, Valentin Pashkov, Michail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) a Boris Larin (@oct0xor) ze společnosti Kaspersky
Záznam přidán 8. září 2023
Grapher
K dispozici pro: macOS Monterey
Dopad: Zpracování souboru může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-36854: Bool z týmu YunShangHuaAn(云上华安)
CVE-2023-32418: Bool z týmu YunShangHuaAn(云上华安)
Kernel
K dispozici pro: macOS Monterey
Dopad: Vzdálenému uživateli se může podařit způsobit odmítnutí služby.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-38603: Zweig z týmu Kunlun Lab
Záznam přidán 27. července 2023
Kernel
K dispozici pro: macOS Monterey
Dopad: Vzdálenému uživateli se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.
Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.
CVE-2023-38590: Zweig z týmu Kunlun Lab
Záznam přidán 27. července 2023
Kernel
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2023-38598: Mohamed GHANNAM (@_simo36)
Záznam přidán 27. července 2023
Kernel
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.
Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.
CVE-2023-36495: 香农的三蹦子 z týmu Pangu Lab
Záznam přidán 27. července 2023
Kernel
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2023-37285: Arsenii Kostromin (0x3c3e)
Záznam přidán 27. července 2023
Kernel
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2023-38604: anonymní výzkumník
Záznam přidán 27. července 2023
Kernel
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2023-32381: anonymní výzkumník
CVE-2023-32433: Zweig z týmu Kunlun Lab
CVE-2023-35993: Kaitao Xie a Xiaolong Bai ze společnosti Alibaba Group
Kernel
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit změnit citlivé informace o stavu jádra. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 15.7.1.
Popis: Problém byl vyřešen vylepšením správy stavů.
CVE-2023-38606: Valentin Pashkov, Michail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) a Boris Larin (@oct0xor) ze společnosti Kaspersky
Kernel
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-32441: Peter Nguyễn Vũ Hoàng (@peternguyen14) ze STAR Labs SG Pte. Ltd.
Kernel
K dispozici pro: macOS Monterey
Dopad: Vzdálenému uživateli se může podařit způsobit odmítnutí služby.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-38603: Zweig z týmu Kunlun Lab
Záznam přidán 22. prosince 2023
libxpc
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit získat kořenová oprávnění.
Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.
CVE-2023-38565: Zhipeng Huo (@R3dF09) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)
libxpc
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit způsobit odmítnutí služby.
Popis: Problém v logice byl vyřešen vylepšením kontrol.
CVE-2023-38593: Noah Roskin-Frazee
K dispozici pro: macOS Monterey
Dopad: E-mail s šifrováním S/MIME může být neúmyslně odeslán nezašifrovaný.
Popis: Tento problém byl vyřešen vylepšením správy stavu e-mailů s šifrováním S/MIME.
CVE-2023-40440: Taavi Eomäe ze společnosti Zone Media OÜ
Záznam přidán 8. září 2023
Music
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit obejít předvolby soukromí.
Popis: Problém byl vyřešen vylepšením ověřování symbolických odkazů.
CVE-2023-38571: Gergely Kalman (@gergely_kalman)
Záznam přidán 27. července 2023
Model I/O
K dispozici pro: macOS Monterey
Dopad: Zpracování 3D modelu může vést k odhalení procesní paměti.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-38421: Mickey Jin (@patch1t) a Michael DePlante (@izobashi) z Trend Micro Zero Day Initiative
CVE-2023-38258: Mickey Jin (@patch1t)
Záznam aktualizován 27. července 2023
Model I/O
K dispozici pro: macOS Monterey
Dopad: Zpracování obrázku může vést k odhalení procesní paměti.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2023-1916
Záznam přidán 22. prosince 2023
ncurses
K dispozici pro: macOS Monterey
Dopad: Aplikace může způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.
CVE-2023-29491: Jonathan Bar Or ze společnosti Microsoft, Emanuele Cozzi ze společnosti Microsoft a Michael Pearse ze společnosti Microsoft
Záznam přidán 8. září 2023
Net-SNMP
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.
Popis: Problém byl vyřešen odebráním zranitelného kódu.
CVE-2023-38601: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security
Záznam přidán 27. července 2023
NSSpellChecker
K dispozici pro: macOS Monterey
Dopad: Procesu běžícímu v sandboxu se může podařit obejít omezení sandboxu.
Popis: Problém v logice byl vyřešen vylepšením ověřování.
CVE-2023-32444: Mickey Jin (@patch1t)
Záznam přidán 27. července 2023
OpenLDAP
K dispozici pro: macOS Monterey
Dopad: Vzdálenému uživateli se může podařit způsobit odmítnutí služby.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-2953: Sandipan Roy
OpenSSH
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit získat přístup k heslům SSH.
Popis: Problém byl vyřešen přidáním dalších omezení k viditelnosti stavů aplikací.
CVE-2023-42829: James Duffy (mangoSecure)
Záznam přidán 22. prosince 2023
PackageKit
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.
Popis: Problém v logice byl vyřešen vylepšením omezení.
CVE-2023-38259: Mickey Jin (@patch1t)
PackageKit
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.
Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.
CVE-2023-38602: Arsenii Kostromin (0x3c3e)
Security
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.
Popis: Problém byl vyřešen odebráním zranitelného kódu.
CVE-2023-42831: James Duffy (mangoSecure)
Záznam přidán 22. prosince 2023
Shortcuts
K dispozici pro: macOS Monterey
Dopad: Zkratka může být schopna upravit citlivá nastavení aplikace Zkratky.
Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.
CVE-2023-32442: anonymní výzkumník
sips
K dispozici pro: macOS Monterey
Dopad: Zpracování souboru může vést k odmítnutí služby nebo k potenciálnímu odhalení obsahu paměti.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2023-32443: David Hoyt ze společnosti Hoyt LLC
Software Update
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit získat oprávnění root.
Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.
CVE-2023-42832: Arsenii Kostromin (0x3c3e)
Záznam přidán 22. prosince 2023
SQLite
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit obejít předvolby soukromí.
Popis: Problém byl vyřešen přidáním dalších omezení k protokolování SQLite.
CVE-2023-32422: Gergely Kalman (@gergely_kalman) a Wojciech Reguła z týmu SecuRing (wojciechregula.blog)
Záznam přidán 8. září 2023
SystemMigration
K dispozici pro: macOS Monterey
Dopad: Aplikaci se může podařit obejít předvolby soukromí.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-32429: Wenchao Li a Xiaolong Bai z Hangzhou Orange Shield Information Technology Co., Ltd.
Záznam přidán 27. července 2023
tcpdump
K dispozici pro: macOS Monterey
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit spustit libovolný kód.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2023-1801
Záznam přidán 22. prosince 2023
Vim
K dispozici pro: macOS Monterey
Dopad: Několik problémů v součásti Vim.
Popis: Několik problémů bylo vyřešeno aktualizováním součásti Vim.
CVE-2023-2426
CVE-2023-2609
CVE-2023-2610
Záznam přidán 22. prosince 2023
Weather
K dispozici pro: macOS Monterey
Dopad: Aplikace může být schopna určit aktuální polohu uživatele.
Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.
CVE-2023-38605: Adam M.
Záznam přidán 8. září 2023
Další poděkování
Poděkování za pomoc zaslouží Parvez Anwar.