Om sikkerhedsindholdet i macOS Sonoma 14.2

I dette dokument beskrives sikkerhedsindholdet i macOS Sonoma 14.2.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden Apples sikkerhedsudgivelser.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

macOS Sonoma 14.2

Accessibility

Fås til: macOS Sonoma

Effekt: Sikre tekstfelter kan muligvis vises via tilgængelighedstastaturet, når der bruges et fysisk tastatur

Beskrivelse: Problemet er løst ved hjælp af forbedret statusadministration.

CVE-2023-42874: Don Clarke

Accessibility

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et anonymitetsproblem er løst ved forbedret redigering af private data for logposter.

CVE-2023-42937: Noah Roskin-Frazee og Prof. J. (ZeroClicks.ai Lab)

Accounts

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et anonymitetsproblem er løst ved forbedret redigering af private data for logposter.

CVE-2023-42919: Kirin (@Pwnrin)

AppleEvents

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til oplysninger om en brugers kontakter

Beskrivelse: Problemet er løst ved forbedret redigering af følsomme oplysninger.

CVE-2023-42894: Noah Roskin-Frazee og Prof. J. (ZeroClicks.ai Lab)

AppleGraphicsControl

Fås til: macOS Sonoma

Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret godkendelse af input.

CVE-2023-42901: Ivan Fratric fra Google Project Zero

CVE-2023-42902: Ivan Fratric fra Google Project Zero og Michael DePlante (@izobashi) fra Trend Micro Zero Day Initiative

CVE-2023-42912: Ivan Fratric fra Google Project Zero

CVE-2023-42903: Ivan Fratric fra Google Project Zero

CVE-2023-42904: Ivan Fratric fra Google Project Zero

CVE-2023-42905: Ivan Fratric fra Google Project Zero

CVE-2023-42906: Ivan Fratric fra Google Project Zero

CVE-2023-42907: Ivan Fratric fra Google Project Zero

CVE-2023-42908: Ivan Fratric fra Google Project Zero

CVE-2023-42909: Ivan Fratric fra Google Project Zero

CVE-2023-42910: Ivan Fratric fra Google Project Zero

CVE-2023-42911: Ivan Fratric fra Google Project Zero

CVE-2023-42926: Ivan Fratric fra Google Project Zero

AppleVA

Fås til: macOS Sonoma

Effekt: Behandling af et billede kan medføre afvikling af vilkårlig kode

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2023-42882: Ivan Fratric fra Google Project Zero

AppleVA

Fås til: macOS Sonoma

Effekt: Behandling af et arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2023-42881: Ivan Fratric fra Google Project Zero

Archive Utility

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et logikproblem er løst ved forbedret kontrol.

CVE-2023-42924: Mickey Jin (@patch1t)

Assets

Fås til: macOS Sonoma

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Et problem blev løst med forbedret håndtering af midlertidige arkiver.

CVE-2023-42896: Mickey Jin (@patch1t)

AVEVideoEncoder

Fås til: macOS Sonoma

Effekt: En app kan muligvis afsløre kernehukommelsen

Beskrivelse: Problemet er løst ved forbedret bortredigering af følsomme oplysninger.

CVE-2023-42884: en anonym programmør

Bluetooth

Fås til: macOS Sonoma

Effekt: En hacker i en privilegeret netværksposition kan muligvis indsætte tastetryk ved at efterligne et tastatur

Beskrivelse: Problemet er løst ved forbedrede kontroller.

CVE-2023-45866: Marc Newlin fra SkySafe

CoreMedia Playback

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet blev løst ved forbedrede kontroller.

CVE-2023-42900: Mickey Jin (@patch1t)

CoreServices

Fås til: macOS Sonoma

Effekt: En bruger kan forårsage uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)

curl

Fås til: macOS Sonoma

Effekt: Flere sikkerhedsproblemer i curl

Beskrivelse: Flere problemer blev løst ved at opdatere til curl version 8.4.0.

CVE-2023-38545

CVE-2023-38039

CVE-2023-38546

DiskArbitration

Fås til: macOS Sonoma

Effekt: En proces kan opnå administratorrettigheder uden korrekt godkendelse

Beskrivelse: Problemet blev løst ved forbedrede kontroller.

CVE-2023-42931: Yann GASCUEL fra Alter Solutions

FileURL

Fås til: macOS Sonoma

Effekt: En lokal hacker kan opnå hævede rettigheder

Beskrivelse: Et use-after-free-problem blev løst gennem forbedret hukommelseshåndtering.

CVE-2023-42892: Anthony Cruz fra App Tyrant Corp

Find My

Fås til: macOS Sonoma

Effekt: En app kan muligvis læse følsomme oplysninger om lokalitet

Beskrivelse: Problemet er løst ved forbedret redigering af følsomme oplysninger.

CVE-2023-42922: Wojciech Regula fra SecuRing (wojciechregula.blog)

ImageIO

Fås til: macOS Sonoma

Effekt: Behandling af et billede kan medføre afvikling af vilkårlig kode

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2023-42898: Zhenjiang Zhao fra Pangu Team, Qianxin og Junsung Lee

CVE-2023-42899: Meysam Firouzi @R00tkitSMM og Junsung Lee

ImageIO

Fås til: macOS Sonoma

Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse

Beskrivelse: Problemet blev løst ved forbedrede kontroller.

CVE-2023-42888: Michael DePlante (@izobashi) fra Trend Micros Zero Day Initiative

IOKit

Fås til: macOS Sonoma

Effekt: En app kan muligvis overvåge tastetryk uden brugertilladelse

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2023-42891: en anonym programmør

IOUSBDeviceFamily

Fås til: macOS Sonoma

Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: En konkurrencetilstand er løst med forbedret tilstandshåndtering.

CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.

Kernel

Fås til: macOS Sonoma

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) fra Synacktiv (@Synacktiv)

Libsystem

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Et problem med tilladelser blev løst ved at fjerne sårbar kode og tilføje yderligere kontrol.

CVE-2023-42893

Model I/O

Fås til: macOS Sonoma

Effekt: Behandling af et billede kan føre til DoS-angreb

Beskrivelse: Problemet er løst ved at fjerne den sårbare kode.

CVE-2023-3618

ncurses

Fås til: macOS Sonoma

Effekt: En ekstern bruger kan muligvis forårsage uventet applukning eller kørsel af vilkårlig kode

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2020-19185

CVE-2020-19186

CVE-2020-19187

CVE-2020-19188

CVE-2020-19189

CVE-2020-19190

NSOpenPanel

Fås til: macOS Sonoma

Effekt: En app kan muligvis læse vilkårlige arkiver

Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.

CVE-2023-42887: Ron Masas fra BreakPoint.sh

Sandbox

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst ved forbedret bortredigering af følsomme oplysninger.

CVE-2023-42936: Csaba Fitzl (@theevilbit) fra OffSec

Share Sheet

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et problem med fortrolighed er løst ved at flytte følsomme data til et mere beskyttet sted.

CVE-2023-40390: Csaba Fitzl (@theevilbit) fra Offensive Security og Mickey Jin (@patch1t)

SharedFileList

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst ved forbedrede kontroller.

CVE-2023-42842: En anonym programmør

Shell

Fås til: macOS Sonoma

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2023-42930: Arsenii Kostromin (0x3c3e)

System Settings

Fås til: macOS Sonoma

Effekt: Fjernlogin-sessioner kan muligvis opnå fuld diskadgangstilladelse

Beskrivelse: Problemet er løst via forbedret statusadministration.

CVE-2023-42913: Mattie Behrens og Joshua Jewett (@JoshJewett33)

TCC

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: Et logikproblem er løst ved forbedret kontrol.

CVE-2023-42932: Zhongquan Li (@Guluisacat)

TCC

Fås til: macOS Sonoma

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2023-42947: Zhongquan Li (@Guluisacat) fra Dawn Security Lab hos JingDong

Transparency

Fås til: macOS Sonoma

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst med forbedret begrænsning af adgangen til databeholdere.

CVE-2023-40389: Csaba Fitzl (@theevilbit) fra Offensive Security og Joshua Jewett (@JoshJewett33)

Vim

Fås til: macOS Sonoma

Effekt: Åbning af et skadeligt arkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode

Beskrivelse: Dette problem er løst ved at opdatere til Vim version 9.0.1969.

CVE-2023-5344

WebKit

Fås til: macOS Sonoma

Effekt: Behandling af webindhold kan føre til kørsel af vilkårlig kode

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2023-42890: Pwn2car

WebKit

Fås til: macOS Sonoma

Effekt: Behandling af et billede kan føre til DoS-angreb

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2023-42883: Zoom Offensive Security Team

WebKit

Fås til: macOS Sonoma

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2023-42950: Nan Wang (@eternalsakura13) fra 360 Vulnerability Research Institute og rushikesh nandedkar

WebKit

Fås til: macOS Sonoma

Effekt: Behandling af webindhold kan føre til DoS-angreb

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2023-42956: SungKwon Lee (Demon.Team)

Yderligere anerkendelser

Memoji

Vi vil gerne takke Jerry Tenenbaum for hjælpen.

WebSheet

Vi vil gerne takke Paolo Ruggero fra e-phors S.p.A. (A FINCANTIERI S.p.A. Company) for hjælpen.

Wi-Fi

Vi vil gerne takke Noah Roskin-Frazee og Prof. J. (ZeroClicks.ai Lab) for hjælpen.