Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
macOS Ventura 13.6
Vydáno 21. září 2023
Apple Neural Engine
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-40412: Mohamed GHANNAM (@_simo36)
CVE-2023-40409: Ye Zhang (@VAR10CK) z týmu Baidu Security
Záznam přidán 26. září 2023
Apple Neural Engine
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2023-41071: Mohamed Ghannam (@_simo36)
Záznam přidán 26. září 2023
Apple Neural Engine
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
CVE-2023-40410: Tim Michaud (@TimGMichaud) z týmu Moveworks.ai
Záznam přidán 26. září 2023
Ask to Buy
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit získat přístup ke chráněným údajům uživatele.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-38612: Chris Ross (Zoom)
Záznam přidán 22. prosince 2023
Biometric Authentication
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2023-41232: Liang Wei z týmu PixiePoint Security
Záznam přidán 26. září 2023
ColorSync
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit číst libovolné soubory.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-40406: JeongOhKyea ze společnosti Theori
Záznam přidán 26. září 2023
CoreAnimation
K dispozici pro: macOS Ventura
Dopad: Zpracování webového obsahu může vést k odepření služby.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-40420: 이준성(Junsung Lee) z Cross Republic
Záznam přidán 26. září 2023
Kernel
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-41984: Pan ZhenPeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.
Záznam přidán 26. září 2023
Kernel
K dispozici pro: macOS Ventura
Dopad: Útočník, kterému se podařilo spustit kód jádra, může obejít ochranu paměti jádra.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-41981: Linus Henze ze společnosti Pinauten GmbH (pinauten.de)
Záznam přidán 26. září 2023
Kernel
K dispozici pro: macOS Ventura
Dopad: Místnímu útočníkovi se může podařit navýšit si oprávnění. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 16.7.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-41992: Bill Marczak z týmu The Citizen Lab z Munkovy fakulty Torontské univerzity a Maddie Stone z týmu Google Threat Analysis Group
libxpc
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit získat přístup ke chráněným údajům uživatele.
Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.
CVE-2023-41073: Zhipeng Huo (@R3dF09) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)
Záznam přidán 26. září 2023
libxpc
K dispozici pro: macOS Ventura
Dopad: Aplikace může být schopna odstranit soubory, pro které nemá oprávnění.
Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.
CVE-2023-40454: Zhipeng Huo (@R3dF09) z týmu Tencent Security Xuanwu Lab (xlab.tencent.com)
Záznam přidán 26. září 2023
libxslt
K dispozici pro: macOS Ventura
Dopad: Zpracování webového obsahu může vést k odhalení citlivých informací.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-40403: Dohyun Lee (@l33d0hyun) z týmu PK Security
Záznam přidán 26. září 2023
Maps
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit číst citlivé polohové informace.
Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.
CVE-2023-40427: Adam M. a Wojciech Regula ze společnosti SecuRing (wojciechregula.blog)
Záznam přidán 26. září 2023
Pro Res
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-41063: Tým Certik Skyfall
Záznam přidán 26. září 2023
Sandbox
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit přepisovat libovolné soubory.
Popis: Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2023-40452: Yiğit Can YILMAZ (@yilmazcanyigit)
Záznam přidán 26. září 2023
Sandbox
K dispozici pro: macOS Ventura
Dopad: Aplikaci, která neprojde ověřovací kontrolou, se přesto může podařit spuštění.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-41996: Yiğit Can YILMAZ (@yilmazcanyigit) a Mickey Jin (@patch1t)
Záznam přidán 26. září 2023
Security
K dispozici pro: macOS Ventura
Dopad: Škodlivé aplikaci se může podařit obejít ověření podpisu. Apple má informace o tom, že tento problém mohl být aktivně zneužit ve verzích iOS vydaných před iOS 16.7.
Popis: Byl vyřešen problém s ověřováním certifikátů.
CVE-2023-41991: Bill Marczak z týmu The Citizen Lab z Munkovy fakulty Torontské univerzity a Maddie Stone z týmu Google Threat Analysis Group
Share Sheet
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit získat přístup k citlivým údajům zaznamenaným, když uživatel sdílí obsah.
Popis: Problém v logice byl vyřešen vylepšením kontrol.
CVE-2023-41070: Kirin (@Pwnrin)
Záznam přidán 26. září 2023
StorageKit
K dispozici pro: macOS Ventura
Dopad: Aplikaci se může podařit číst libovolné soubory.
Popis: Problém byl vyřešen vylepšením ověřování symbolických odkazů.
CVE-2023-41968: Mickey Jin (@patch1t) a James Hutchins
Záznam přidán 26. září 2023
Další poděkování
Apple Neural Engine
Poděkování za pomoc zaslouží pattern-f (@pattern_F_) z týmu Ant Security Light-Year Lab.
Záznam přidán 22. prosince 2023
Aplikační sandbox
Poděkování za pomoc zaslouží Kirin (@Pwnrin).
Záznam přidán 26. září 2023
Kernel
Poděkování za pomoc zaslouží Bill Marczak z týmu The Citizen Lab z Munkovy fakulty Torontské univerzity a Maddie Stone z týmu Google Threat Analysis Group.
libxml2
Poděkování za pomoc zaslouží OSS-Fuzz a Ned Williamson z týmu Google Project Zero.
Záznam přidán 26. září 2023
WebKit
Poděkování za pomoc zaslouží Khiem Tran a Narendra Bhati ze společnosti Suma Soft Pvt. Ltd, Pune (Indie).
Záznam přidán 26. září 2023
WebRTC
Poděkování za pomoc zaslouží anonymní výzkumník.
Záznam přidán 26. září 2023