Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
macOS Sonoma 14.3
Vydáno 22. ledna 2024
Apple Neural Engine
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2024-23212: Ye Zhang z týmu Baidu Security
CoreCrypto
K dispozici pro: macOS Sonoma
Dopad: Útočníkovi se může podařit dešifrovat starší šifrované texty RSA PKCS#1 v1.5 bez privátního klíče.
Popis: Časový útok postranním kanálem byl vyřešen vylepšením výpočtu časové konstanty v kryptografických funkcích.
CVE-2024-23218: Clemens Lang
Finder
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2024-23224: Brian McNulty
Kernel
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2024-23208: fmyy (@binary_fmyy) a lime z týmu TIANGONG z Legendsec skupiny QI-ANXIN Group
libxpc
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit způsobit odmítnutí služby.
Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.
CVE-2024-23201: Koh M. Nakagawa z FFRI Security, Inc. a anonymní výzkumník
Záznam přidán 7. března 2024
LLVM
K dispozici pro: macOS Sonoma
Dopad: Zpracování obsahu webové stránky může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2024-23209
Mail Search
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.
Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.
CVE-2024-23207: Noah Roskin-Frazee a Prof. J. (ZeroClicks.ai Lab) a Ian de Marcellus
NSSpellChecker
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.
Popis: Problém se soukromím byl vyřešen lepším zpracováváním souborů.
CVE-2024-23223: Noah Roskin-Frazee a Prof. J. (ZeroClicks.ai Lab)
Power Manager
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit narušit paměť koprocesoru.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2024-27791: Pan ZhenPeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.
Záznam přidán 24. dubna 2024
Safari
K dispozici pro: macOS Sonoma
Dopad: V Nastavení může být viditelná soukromá aktivita prohlížení uživatele.
Popis: Problém se soukromím byl vyřešen lepším zpracováváním uživatelských předvoleb.
CVE-2024-23211: Mark Bowers
Shortcuts
K dispozici pro: macOS Sonoma
Dopad: Zkratka může být schopna při určitých akcích získat citlivé údaje bez vyzvání uživatele.
Popis: Problém byl vyřešen dalšími kontrolami oprávnění.
CVE-2024-23203: anonymní výzkumník
CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)
Shortcuts
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit obejít určité předvolby soukromí.
Popis: Problém se soukromím byl vyřešen lepším zpracováváním dočasných souborů.
CVE-2024-23217: Kirin (@Pwnrin)
TCC
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.
Popis: Problém byl vyřešen lepším zpracováváním dočasných souborů.
CVE-2024-23215: Zhongquan Li (@Guluisacat)
Time Zone
K dispozici pro: macOS Sonoma
Dopad: Aplikaci se může podařit zobrazit telefonní číslo uživatele v protokolech systému.
Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.
CVE-2024-23210: Noah Roskin-Frazee a Prof. J. (ZeroClicks.ai Lab)
WebKit
K dispozici pro: macOS Sonoma
Dopad: Škodlivému webu se může podařit sejmout otisk prstu uživatele.
Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.
WebKit Bugzilla: 262699
CVE-2024-23206: anonymní výzkumník
WebKit
K dispozici pro: macOS Sonoma
Dopad: Zpracování obsahu webové stránky může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
WebKit Bugzilla: 266619
CVE-2024-23213: Wangtaiyu z týmu Zhongfu info
WebKit
K dispozici pro: macOS Sonoma
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
WebKit Bugzilla: 265129
CVE-2024-23214: Nan Wang (@eternalsakura13) z organizace 360 Vulnerability Research Institute
WebKit
K dispozici pro: macOS Sonoma
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být zneužit.
Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.
WebKit Bugzilla: 267134
CVE-2024-23222
WebKit
K dispozici pro: macOS Sonoma
Dopad: Škodlivý web může způsobit neočekávané chování napříč původy.
Popis: Problém v logice byl vyřešen vylepšením kontrol.
WebKit Bugzilla: 265812
CVE-2024-23271: James Lee (@Windowsrcer)
Záznam přidán 24. dubna 2024
Další poděkování
NetworkExtension
Poděkování za pomoc zaslouží Nils Rollshausen.
Záznam přidán 24. dubna 2024