Om sikkerhedsindholdet i macOS Big Sur 11.7.1

I dette dokument beskrives sikkerhedsindholdet i macOS Big Sur 11.7.1.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

macOS Big Sur 11.7.1

AppleMobileFileIntegrity

Fås til: macOS Big Sur

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Problemet blev løst, ved at ekstra rettigheder blev fjernet.

CVE-2022-42825: Mickey Jin (@patch1t)

Audio

Fås til: macOS Big Sur

Effekt: Parsing af et skadeligt lydarkiv kan medføre afsløring af brugeroplysninger

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2022-42798: Anonym, der arbejder med Trend Micros Zero Day Initiative

Boot Camp

Fås til: macOS Big Sur

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Problemet er løst ved hjælp af forbedret kontrol for at forhindre uautoriserede handlinger i at blive udført.

CVE-2022-42860: Mickey Jin (@patch1t) fra Trend Micro

Calendar

Fås til: macOS Big Sur

Effekt: En ekstern bruger kan muligvis skrive vilkårlige arkiver

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2022-46723: Mikko Kenttälä (@Turmio_) fra SensorFu

Kernel

Fås til: macOS Big Sur

Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2022-32944: Tim Michaud (@TimGMichaud) fra Moveworks.ai

PackageKit

Fås til: macOS Big Sur

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: En konkurrencetilstand er blevet løst med yderligere validering.

CVE-2022-46713: Mickey Jin (@patch1t) fra Trend Micro

ppp

Fås til: macOS Big Sur

Effekt: Et bufferoverløb kan muligvis medføre kørsel af vilkårlig kode

Beskrivelse: Problemet blev løst ved forbedrede kontroller af grænser.

CVE-2022-32941: en anonym programmør

Ruby

Fås til: macOS Big Sur

Effekt: En ekstern bruger kan muligvis forårsage pludselig applukning eller kørsel af vilkårlig kode

Beskrivelse: Et problem med beskadiget hukommelse er løst ved at opdatere Ruby til version 2.6.10.

CVE-2022-28739

Sandbox

Fås til: macOS Big Sur

Effekt: En app med rodrettigheder kan muligvis få adgang til en brugers private oplysninger

Beskrivelse: Problemet er løst via forbedret databeskyttelse.

CVE-2022-32862: Rohit Chatterjee fra University of Illinois Urbana-Champaign

zlib

Fås til: macOS Big Sur

Effekt: En bruger kan muligvis forårsage uventet appafslutning eller vilkårlig kørsel af kode

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2022-37434: Evgeny Legerov

CVE-2022-42800: Evgeny Legerov