Om sikkerhedsindholdet i macOS Big Sur 11.7.5
I dette dokument beskrives sikkerhedsindholdet i macOS Big Sur 11.7.5.
Om Apple-sikkerhedsopdateringer
Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De seneste udgivelser er angivet på siden Apple-sikkerhedsopdateringer.
Apples sikkerhedsdokumenter henviser til sikkerhedsrisici med et CVE-id, når det er muligt.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
macOS Big Sur 11.7.5
Udgivet den 27. marts 2023
Apple Neural Engine
Fås til: macOS Big Sur
Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
CVE-2023-23540: Mohamed GHANNAM (@_simo36)
AppleAVD
Fås til: macOS Big Sur
Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.
CVE-2022-26702: En anonym programmør, Antonio Zekic (@antoniozekic) og John Aakerblom (@jaakerblom)
AppleMobileFileIntegrity
Fås til: macOS Big Sur
Effekt: En bruger kan få adgang til beskyttede dele af arkivsystemet
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-23527: Mickey Jin (@patch1t)
Archive Utility
Fås til: macOS Big Sur
Effekt: Et arkiv kan muligvis omgå Gatekeeper
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-27951: Brandon Dalton (@partyD0lphin) fra Red Canary og Csaba Fitzl (@theevilbit) fra Offensive Security
Post opdateret 11. maj 2023
Calendar
Fås til: macOS Big Sur
Effekt: Import af en skadeligt udformet kalenderinvitation kan hente brugeroplysninger
Beskrivelse: Der var flere godkendelsesproblemer, som er løst ved hjælp af forbedret rensning af input.
CVE-2023-27961: Rıza Sabuncu (@rizasabuncu)
Carbon Core
Fås til: macOS Big Sur
Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-23534: Mickey Jin (@patch1t)
ColorSync
Fås til: macOS Big Sur
Effekt: En app kan muligvis læse vilkårlige arkiver
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-27955: JeongOhKyea
CommCenter
Fås til: macOS Big Sur
Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen
Beskrivelse: Et out-of-bounds-skriveproblem blev løst ved forbedret inputvalidering.
CVE-2023-27936: Tingting Yin fra Tsinghua University
CoreServices
Fås til: macOS Big Sur
Effekt: En sandbox-proces kan muligvis gå uden om sandbox-begrænsningerne
Beskrivelse: Problemet er løst via forbedret kontrol.
CVE-2023-40398: Mickey Jin (@patch1t)
Post tilføjet 16. juli 2024
dcerpc
Fås til: macOS Big Sur
Effekt: En ekstern bruger kan muligvis forårsage uventet applukning eller kørsel af vilkårlig kode
Beskrivelse: Problemet blev løst ved forbedrede kontroller af grænser.
CVE-2023-27935: Aleksandar Nikolic fra Cisco Talos
dcerpc
Fås til: macOS Big Sur
Effekt: En fjernbruger kan muligvis få adgang til at udføre uventet systemlukning eller læse fra kernehukommelsen
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
CVE-2023-27953: Aleksandar Nikolic fra Cisco Talos
CVE-2023-27958: Aleksandar Nikolic fra Cisco Talos
Find My
Fås til: macOS Big Sur
Effekt: En app kan muligvis læse følsomme oplysninger om lokalitet
Beskrivelse: Et anonymitetsproblem er løst ved forbedret redigering af private data for logposter.
CVE-2023-23537: En anonym programmør
FontParser
Fås til: macOS Big Sur
Effekt: Behandling af et skriftarkiv kan medføre kørsel af vilkårlig kode
Beskrivelse: Et out-of-bounds-skriveproblem blev løst ved forbedret inputvalidering.
CVE-2023-32366: Ye Zhang (@VAR10CK) fra Baidu Security
Post tilføjet 21. december 2023
Foundation
Fås til: macOS Big Sur
Effekt: Parsing af en skadelig plist-fil kan medføre pludselig app-lukning eller kørsel af vilkårlig kode
Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.
CVE-2023-27937: En anonym programmør
Identity Services
Fås til: macOS Big Sur
Effekt: En app kan muligvis få adgang til oplysninger om en brugers kontakter
Beskrivelse: Et anonymitetsproblem er løst via forbedret bortredigering af private data for logposter.
CVE-2023-27928: Csaba Fitzl (@theevilbit) fra Offensive Security
ImageIO
Fås til: macOS Big Sur
Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode
Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.
CVE-2023-27946: Mickey Jin (@patch1t)
ImageIO
Fås til: macOS Big Sur
Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
CVE-2023-23535: ryuzaki
IOAcceleratorFamily
Fås til: macOS Big Sur
Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Et use-after-free-problem blev løst gennem forbedret hukommelseshåndtering.
CVE-2023-32378: Murray Mike
Post tilføjet 21. december 2023
Kernel
Fås til: macOS Big Sur
Effekt: En app kan muligvis afsløre kernehukommelsen
Beskrivelse: Et out-of-bounds-læseproblem ledte til offentliggørelse af kernehukommelse. Dette er løst via forbedret godkendelse af input.
CVE-2023-27941: Arsenii Kostromin (0x3c3e)
CVE-2023-28199: Arsenii Kostromin (0x3c3e)
Post tilføjet 11. maj 2023, opdateret 21. december 2023
Kernel
Fås til: macOS Big Sur
Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Problemet blev løst ved forbedret kontrol af grænser.
CVE-2023-23536: Félix Poulin-Bélanger og David Pan Ogea
Post tilføjet 11. maj 2023, opdateret 21. december 2023
Kernel
Fås til: macOS Big Sur
Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.
CVE-2023-23514: Xinru Chi fra Pangu Lab og Ned Williamson of Google Project Zero
Kernel
Fås til: macOS Big Sur
Effekt: En app kan muligvis afsløre kernehukommelsen
Beskrivelse: Et valideringsproblem er løst ved hjælp af forbedret rensning af input.
CVE-2023-28200: Arsenii Kostromin (0x3c3e)
Kernel
Fås til: macOS Big Sur
Effekt: En app kan forårsage et DoS-angreb
Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.
CVE-2023-28185: Pan ZhenPeng fra STAR Labs SG Pte. Ltd.
Post tilføjet 21. december 2023
LaunchServices
Fås til: macOS Big Sur
Effekt: En app kan muligvis få adgang til rodrettigheder
Beskrivelse: Problemet er løst ved forbedret kontrol.
CVE-2023-23525: Mickey Jin (@patch1t)
Post tilføjet 11. maj 2023
libpthread
Fås til: macOS Big Sur
Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Et problem med forveksling af typer er løst via forbedrede kontroller.
CVE-2023-41075: Zweig fra Kunlun Lab
Post tilføjet 21. december 2023
Fås til: macOS Big Sur
Effekt: En app kan forårsage visning af følsomme oplysninger
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-28189: Mickey Jin (@patch1t)
Post tilføjet 11. maj 2023
Messages
Fås til: macOS Big Sur
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.
CVE-2023-28197: Joshua Jones
Post tilføjet 21. december 2023
NetworkExtension
Fås til: macOS Big Sur
Effekt: En bruger i en privilegeret netværksposition kan muligvis spoofe en VPN-server, der er konfigureret kun med EAP-godkendelse på en enhed
Beskrivelse: Problemet blev løst ved forbedret godkendelse.
CVE-2023-28182: Zhuowei Zhang
PackageKit
Fås til: macOS Big Sur
Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet
Beskrivelse: Et logikproblem er løst ved forbedret kontrol.
CVE-2023-27962: Mickey Jin (@patch1t)
Podcasts
Fås til: macOS Big Sur
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-27942: Mickey Jin (@patch1t)
Post tilføjet 11. maj 2023
System Settings
Fås til: macOS Big Sur
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Et anonymitetsproblem er løst via forbedret bortredigering af private data for logposter.
CVE-2023-23542: Adam M.
Post opdateret 21. december 2023
System Settings
Fås til: macOS Big Sur
Effekt: En app kan muligvis læse følsomme oplysninger om lokalitet
Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.
CVE-2023-28192: Guilherme Rambo fra Best Buddy Apps (rambo.codes)
Vim
Fås til: macOS Big Sur
Effekt: Flere problemer i Vim
Beskrivelse: Flere problemer blev løst ved at opdatere til Vim version 9.0.1191.
CVE-2023-0433
CVE-2023-0512
XPC
Fås til: macOS Big Sur
Effekt: En app kan muligvis frigøre sig fra sin sandbox
Beskrivelse: Problemet er løst med en ny rettighed.
CVE-2023-27944: Mickey Jin (@patch1t)
Yderligere anerkendelser
Aktiveringslås
Vi vil gerne takke Christian Mina for hjælpen.
AppleMobileFileIntegrity
Vi vil gerne takke Wojciech Reguła (@_r3ggi) fra SecuRing (wojciechregula.blog) for hjælpen.
CoreServices
Vi vil gerne takke Mickey Jin (@patch1t) for hjælpen.
NSOpenPanel
Vi vil gerne takke Alexandre Colucci (@timacfr) for hjælpen.
Wi-Fi
Vi vil gerne takke en anonym programmør for hjælpen.
Oplysninger om produkter, der ikke er produceret af Apple, eller uafhængige websteder, der ikke styres eller testes af Apple, leveres uden Apples anbefaling eller godkendelse. Apple påtager sig intet ansvar, hvad angår valg, ydeevne eller brug af websteder eller produkter fra andre producenter. Apple giver ingen erklæringer med hensyn til nøjagtigheden eller pålideligheden af websteder fra andre producenter. Kontakt producenten for at få flere oplysninger.