Om Apple-sikkerhedsopdateringer
Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden Apples sikkerhedsudgivelser.
Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
macOS Sonoma 14.2
Udgivet 11. december 2023
Accessibility
Fås til: macOS Sonoma
Effekt: Sikre tekstfelter kan muligvis vises via tilgængelighedstastaturet, når der bruges et fysisk tastatur
Beskrivelse: Problemet er løst ved hjælp af forbedret statusadministration.
CVE-2023-42874: Don Clarke
Accessibility
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Et anonymitetsproblem er løst ved forbedret redigering af private data for logposter.
CVE-2023-42937: Noah Roskin-Frazee og Prof. J. (ZeroClicks.ai Lab)
Post tilføjet 22. januar 2024
Accounts
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Et anonymitetsproblem er løst ved forbedret redigering af private data for logposter.
CVE-2023-42919: Kirin (@Pwnrin)
AppleEvents
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til oplysninger om en brugers kontakter
Beskrivelse: Problemet er løst ved forbedret redigering af følsomme oplysninger.
CVE-2023-42894: Noah Roskin-Frazee og Prof. J. (ZeroClicks.ai Lab)
AppleGraphicsControl
Fås til: macOS Sonoma
Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode
Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret godkendelse af input.
CVE-2023-42901: Ivan Fratric fra Google Project Zero
CVE-2023-42902: Ivan Fratric fra Google Project Zero og Michael DePlante (@izobashi) fra Trend Micro Zero Day Initiative
CVE-2023-42912: Ivan Fratric fra Google Project Zero
CVE-2023-42903: Ivan Fratric fra Google Project Zero
CVE-2023-42904: Ivan Fratric fra Google Project Zero
CVE-2023-42905: Ivan Fratric fra Google Project Zero
CVE-2023-42906: Ivan Fratric fra Google Project Zero
CVE-2023-42907: Ivan Fratric fra Google Project Zero
CVE-2023-42908: Ivan Fratric fra Google Project Zero
CVE-2023-42909: Ivan Fratric fra Google Project Zero
CVE-2023-42910: Ivan Fratric fra Google Project Zero
CVE-2023-42911: Ivan Fratric fra Google Project Zero
CVE-2023-42926: Ivan Fratric fra Google Project Zero
AppleVA
Fås til: macOS Sonoma
Effekt: Behandling af et billede kan medføre afvikling af vilkårlig kode
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
CVE-2023-42882: Ivan Fratric fra Google Project Zero
AppleVA
Fås til: macOS Sonoma
Effekt: Behandling af et arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
CVE-2023-42881: Ivan Fratric fra Google Project Zero
Post tilføjet 12. december 2023
Archive Utility
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Et logikproblem er løst ved forbedret kontrol.
CVE-2023-42924: Mickey Jin (@patch1t)
Assets
Fås til: macOS Sonoma
Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet
Beskrivelse: Et problem blev løst med forbedret håndtering af midlertidige arkiver.
CVE-2023-42896: Mickey Jin (@patch1t)
Post tilføjet 22. marts 2024
AVEVideoEncoder
Fås til: macOS Sonoma
Effekt: En app kan muligvis afsløre kernehukommelsen
Beskrivelse: Problemet er løst ved forbedret redigering af følsomme oplysninger.
CVE-2023-42884: en anonym programmør
Bluetooth
Fås til: macOS Sonoma
Effekt: En hacker i en privilegeret netværksposition kan muligvis indsætte tastetryk ved at efterligne et tastatur
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-45866: Marc Newlin fra SkySafe
CoreMedia Playback
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-42900: Mickey Jin (@patch1t)
CoreServices
Fås til: macOS Sonoma
Effekt: En bruger kan forårsage uventet appafslutning eller kørsel af vilkårlig kode
Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.
CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)
curl
Fås til: macOS Sonoma
Effekt: Flere sikkerhedsproblemer i curl
Beskrivelse: Flere problemer blev løst ved at opdatere til curl version 8.4.0.
CVE-2023-38545
CVE-2023-38039
CVE-2023-38546
Post tilføjet 22. januar 2024, opdateret 13. februar 2024
DiskArbitration
Fås til: macOS Sonoma
Effekt: En proces kan opnå administratorrettigheder uden korrekt godkendelse
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-42931: Yann GASCUEL fra Alter Solutions
Post tilføjet 22. marts 2024
FileURL
Fås til: macOS Sonoma
Effekt: En lokal hacker kan opnå hævede rettigheder
Beskrivelse: Et use-after-free-problem blev løst gennem forbedret hukommelseshåndtering.
CVE-2023-42892: Anthony Cruz @App Tyrant Corp
Post tilføjet 22. marts 2024
Find My
Fås til: macOS Sonoma
Effekt: En app kan muligvis læse følsomme oplysninger om lokalitet
Beskrivelse: Problemet er løst ved forbedret redigering af følsomme oplysninger.
CVE-2023-42922: Wojciech Regula fra SecuRing (wojciechregula.blog)
ImageIO
Fås til: macOS Sonoma
Effekt: Behandling af et billede kan medføre afvikling af vilkårlig kode
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
CVE-2023-42898: Zhenjiang Zhao fra Pangu Team, Qianxin og Junsung Lee
CVE-2023-42899: Meysam Firouzi @R00tkitSMM og Junsung Lee
Post opdateret 22. marts 2024
ImageIO
Fås til: macOS Sonoma
Effekt: Behandling af et skadeligt billede kan medføre afsløring af proceshukommelse
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-42888: Michael DePlante (@izobashi) fra Trend Micros Zero Day Initiative
Post tilføjet 22. januar 2024
IOKit
Fås til: macOS Sonoma
Effekt: En app kan muligvis overvåge tastetryk uden brugertilladelse
Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.
CVE-2023-42891: en anonym programmør
IOUSBDeviceFamily
Fås til: macOS Sonoma
Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: En konkurrencetilstand er løst med forbedret tilstandshåndtering.
CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) fra STAR Labs SG Pte. Ltd.
Post tilføjet 22. marts 2024
Kernel
Fås til: macOS Sonoma
Effekt: En app kan muligvis frigøre sig fra sin sandbox
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) fra Synacktiv (@Synacktiv)
Libsystem
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til beskyttede brugerdata
Beskrivelse: Et problem med tilladelser blev løst ved at fjerne sårbar kode og tilføje yderligere kontrol.
CVE-2023-42893
Post tilføjet 22. marts 2024
Model I/O
Fås til: macOS Sonoma
Effekt: Behandling af et billede kan føre til DoS-angreb
Beskrivelse: Problemet blev løst ved at fjerne den sårbare kode.
CVE-2023-3618
Post tilføjet 22. marts 2024
ncurses
Fås til: macOS Sonoma
Effekt: En ekstern bruger kan muligvis forårsage uventet applukning eller kørsel af vilkårlig kode
Beskrivelse: Problemet er løst ved forbedret kontrol.
CVE-2020-19185
CVE-2020-19186
CVE-2020-19187
CVE-2020-19188
CVE-2020-19189
CVE-2020-19190
NSOpenPanel
Fås til: macOS Sonoma
Effekt: En app kan muligvis læse vilkårlige arkiver
Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.
CVE-2023-42887: Ron Masas fra BreakPoint.sh
Post tilføjet 22. januar 2024
Sandbox
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Problemet er løst ved forbedret redigering af følsomme oplysninger.
CVE-2023-42936
Post tilføjet 22. marts 2024
Share Sheet
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Et problem med fortrolighed er løst ved at flytte følsomme data til et mere beskyttet sted.
CVE-2023-40390: Csaba Fitzl (@theevilbit) fra Offensive Security og Mickey Jin (@patch1t)
Post tilføjet 22. marts 2024
SharedFileList
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2023-42842: En anonym programmør
Shell
Fås til: macOS Sonoma
Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet
Beskrivelse: Problemet er løst ved forbedret kontrol.
CVE-2023-42930: Arsenii Kostromin (0x3c3e)
Post tilføjet 22. marts 2024
System Settings
Fås til: macOS Sonoma
Effekt: Fjernlogin-sessioner kan muligvis opnå fuld diskadgangstilladelse
Beskrivelse: Problemet er løst ved hjælp af forbedret statusadministration.
CVE-2023-42913: Mattie Behrens og Joshua Jewett (@JoshJewett33)
Post tilføjet 22. marts 2024
TCC
Fås til: macOS Sonoma
Effekt: En app kan muligvis få adgang til beskyttede brugerdata
Beskrivelse: Et logikproblem er løst ved forbedret kontrol.
CVE-2023-42932: Zhongquan Li (@Guluisacat)
TCC
Fås til: macOS Sonoma
Effekt: En app kan muligvis frigøre sig fra sin sandbox
Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.
CVE-2023-42947: Zhongquan Li (@Guluisacat) fra Dawn Security Lab fra JingDong
Post tilføjet 22. marts 2024
Vim
Fås til: macOS Sonoma
Effekt: Åbning af et skadeligt arkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode
Beskrivelse: Dette problem er løst ved at opdatere til Vim version 9.0.1969.
CVE-2023-5344
WebKit
Fås til: macOS Sonoma
Effekt: Behandling af webindhold kan føre til kørsel af vilkårlig kode
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
WebKit Bugzilla: 259830
CVE-2023-42890: Pwn2car
WebKit
Fås til: macOS Sonoma
Effekt: Behandling af et billede kan føre til DoS-angreb
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
WebKit Bugzilla: 263349
CVE-2023-42883: Zoom Offensive Security Team
WebKit
Fås til: macOS Sonoma
Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode
Beskrivelse: Et use-after-free problem blev rettet ved forbedret hukommelseshåndtering.
WebKit Bugzilla: 263682
CVE-2023-42950: Nan Wang (@eternalsakura13) fra 360 Vulnerability Research Institute og rushikesh nandedkar
Post tilføjet 22. marts 2024
WebKit
Fås til: macOS Sonoma
Effekt: Behandling af webindhold kan føre til DoS-angreb
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
WebKit Bugzilla: 263989
CVE-2023-42956: SungKwon Lee (Demon.Team)
Post tilføjet 22. marts 2024
Yderligere anerkendelser
Memoji
Vi vil gerne takke Jerry Tenenbaum for hjælpen.
WebSheet
Vi vil gerne takke Paolo Ruggero fra e-phors S.p.A. (A FINCANTIERI S.p.A. Company) for hjælpen.
Post tilføjet 22. marts 2024
Wi-Fi
Vi vil gerne takke Noah Roskin-Frazee og Prof. J. (ZeroClicks.ai Lab) for hjælpen.