Om sikkerhedsindholdet i macOS Big Sur 11.6.1

I dette dokument beskrives sikkerhedsindholdet i macOS Big Sur 11.6.1.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

macOS Big Sur 11.6.1

AppleScript

Fås til: macOS Big Sur

Effekt: Behandling af et skadeligt binært AppleScript-arkiv kan medføre uventet programlukning eller afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2021-30876: Jeremy Brown, hjy79425575

CVE-2021-30879: Jeremy Brown, hjy79425575

CVE-2021-30877: Jeremy Brown

CVE-2021-30880: Jeremy Brown

Audio

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis få adgang til hævede rettigheder

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2021-30907: Zweig fra Kunlun Lab

Bluetooth

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: En konkurrencetilstand er løst med forbedret tilstandshåndtering.

CVE-2021-30899: Weiteng Chen, Zheng Zhang og Zhiyun Qian fra UC Riverside og Yu Wang fra Didi Research America

ColorSync

Fås til: macOS Big Sur

Effekt: Behandling af et skadeligt billedarkiv kan medføre afvikling af vilkårlig kode

Beskrivelse: Et problem med beskadiget hukommelse ved behandling af ICC-profiler er løst via forbedret inputvalidering.

CVE-2021-30926: Jeremy Brown

ColorSync

Fås til: macOS Big Sur

Effekt: Behandling af et skadeligt billedarkiv kan medføre afvikling af vilkårlig kode

Beskrivelse: Der opstod et problem med beskadiget hukommelse ved behandling af ICC-profiler. Problemet er løst ved forbedret inputvalidering.

CVE-2021-30917: Alexandru-Vlad Niculae og Mateusz Jurczyk fra Google Project Zero

Continuity Camera

Fås til: macOS Big Sur

Effekt: En lokal hacker kan forårsage pludselig programlukning eller kørsel af vilkårlig kode

Beskrivelse: Et problem med en streng med ukontrolleret format er løst via forbedret inputvalidering.

CVE-2021-30903: Gongyu Ma fra Hangzhou Dianzi University

CoreAudio

Fås til: macOS Big Sur

Effekt: Behandling af et skadeligt arkiv kan afsløre brugeroplysninger

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2021-30905: Mickey Jin (@patch1t) fra Trend Micro

CoreGraphics

Fås til: macOS Big Sur

Effekt: Behandling af et skadeligt PDF-dokument kan medføre kørsel af vilkårlig kode

Beskrivelse: Der var et out-of-bounds-skriveproblem, som er løst ved forbedret inputvalidering.

CVE-2021-30919

FileProvider

Fås til: macOS Big Sur

Effekt: Udpakning af et skadeligt arkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et problem med godkendelse af input er løst med forbedret hukommelsesbehandling.

CVE-2021-30881: Simon Huang (@HuangShaomang) og pjf fra IceSword Lab of Qihoo 360

GPU Drivers

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2021-30900: Yinyi Wu (@3ndy1) fra Ant Security Light-Year Lab

iCloud

Fås til: macOS Big Sur

Effekt: En lokal hacker kan opnå hævede rettigheder

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2021-30906: Cees Elzinga

Intel Graphics Driver

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2021-30824: Antonio Zekic (@antoniozekic) fra Diverto

Intel Graphics Driver

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Flere out-of-bounds-skriveproblemer blev løst via forbedret kontrol af grænser.

CVE-2021-30901: Zuozhi Fan (@pattern_F_) fra Ant Security TianQiong Lab, Jack Dates fra RET2 Systems, Inc., Liu Long fra Ant Security Light-Year Lab, Yinyi Wu (@3ndy1) fra Ant Security Light-Year Lab

CVE-2021-30922: Jack Dates fra RET2 Systems, Inc., Yinyi Wu (@3ndy1)

IOGraphics

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2021-30821: Tim Michaud (@TimGMichaud) fra Zoom Video Communications

IOMobileFrameBuffer

Fås til: macOS Big Sur

Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder. Apple er opmærksom på, at dette problem kan være blevet aktivt udnyttet.

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2021-30883: En anonym programmør

Kernel

Fås til: macOS Big Sur

Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2021-30909: Zweig fra Kunlun Lab

Kernel

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2021-30916: Zweig fra Kunlun Lab

Model I/O

Fås til: macOS Big Sur

Effekt: Behandling af et skadeligt arkiv kan afsløre brugeroplysninger

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2021-30910: Mickey Jin (@patch1t) fra Trend Micro

Model I/O

Fås til: macOS Big Sur

Effekt: Behandling af et skadeligt USD-arkiv kan medføre afsløring af hukommelsesindhold

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2021-30911: Rui Yang og Xingwei Lin fra Ant Security Light-Year Lab

SMB

Fås til: macOS Big Sur

Effekt: En ekstern hacker kan lække hukommelse

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2021-30844: Peter Nguyen Vu Hoang fra STAR Labs

SMB

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: En konkurrencetilstand er løst ved forbedret låsning.

CVE-2021-30868: Peter Nguyen Vu Hoang fra STAR Labs

SoftwareUpdate

Fås til: macOS Big Sur

Effekt: Et program uden privilegier kan muligvis redigere NVRAM-variabler

Beskrivelse: Et logikproblem er løst via forbedrede begrænsninger.

CVE-2021-30913: Kirin (@Pwnrin) og chenyuwang (@mzzzz__) fra Tencent Security Xuanwu Lab

SoftwareUpdate

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan opnå adgang til en brugers nøgleringselementer

Beskrivelse: Problemet er løst med forbedret tilladelseslogik.

CVE-2021-30912: Kirin (@Pwnrin) og chenyuwang (@mzzzz__) fra Tencent Security Xuanwu Lab

UIKit

Fås til: macOS Big Sur

Effekt: En person med fysisk adgang til en enhed kan muligvis fastslå karakteristika ved en brugers adgangskode i et sikkert tekstindtastningsfelt

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2021-30915: Kostas Angelopoulos

Windows Server

Fås til: macOS Big Sur

Effekt: En lokal hacker kan muligvis se skrivebordet for den bruger, der tidligere har været logget ind, fra skærmen Hurtigt brugerskift

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2021-30908: ASentientBot

xar

Fås til: macOS Big Sur

Effekt: Udpakning af et skadeligt arkiv kan give en hacker mulighed for at skrive vilkårlige arkiver

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2021-30833: Richard Warren fra NCC Group

zsh

Fås til: macOS Big Sur

Effekt: Et skadeligt program kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: En fejl i nedarvede tilladelser blev løst ved yderligere begrænsninger.

CVE-2021-30892: Jonathan Bar Or fra Microsoft

Yderligere anerkendelser

iCloud

Vi vil gerne takke Ryan Pickren (ryanpickren.com) for hjælpen.