Om Apple-sikkerhedsopdateringer
Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden Apples sikkerhedsudgivelser.
Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-id.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
macOS Monterey 12.7.5
Udgivet 13. maj 2024
Core Data
Fås til: macOS Monterey
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Problemet er løst ved forbedret godkendelse af miljøvariabler.
CVE-2024-27805: Kirin (@Pwnrin) og 小来来 (@Smi1eSEC)
Post tilføjet 10. juni 2024
CoreMedia
Fås til: macOS Monterey
Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2024-27817: pattern-f (@pattern_F_) fra Ant Security Light-Year Lab
Post tilføjet 10. juni 2024
CoreMedia
Fås til: macOS Monterey
Effekt: Behandling af et arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode
Beskrivelse: Et out-of-bounds-skriveproblem blev løst ved forbedret inputvalidering.
CVE-2024-27831: Amir Bazine og Karsten König fra CrowdStrike Counter Adversary Operations
Post tilføjet 10. juni 2024
Disk Management
Fås til: macOS Monterey
Effekt: En bruger kan muligvis opnå flere rettigheder
Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.
CVE-2024-27798: Yann GASCUEL fra Alter Solutions
Post tilføjet 10. juni 2024
Find My
Fås til: macOS Monterey
Effekt: Et skadeligt program kan muligvis få adgang til Find-data
Beskrivelse: Problemet er løst ved forbedret bortredigering af følsomme oplysninger.
CVE-2024-23229: Joshua Jewett (@JoshJewett33)
Foundation
Fås til: macOS Monterey
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Et logikproblem er løst ved forbedret kontrol.
CVE-2024-27789: Mickey Jin (@patch1t)
IOHIDFamily
Fås til: macOS Monterey
Effekt: En app uden privilegier kan muligvis indsamle tasteanslag i andre apps, herunder dem, der bruger sikker inputtilstand
Beskrivelse: Problemet er løst ved ekstra rettighedskontroller.
CVE-2024-27799: en anonym programmør
Post tilføjet 10. juni 2024
Kernel
Fås til: macOS Monterey
Effekt: En hacker, der allerede har opnået kørsel af kernekode, kan muligvis være i stand til at omgå beskyttelse af kernehukommelsen
Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.
CVE-2024-27840: en anonym programmør
Post tilføjet 10. juni 2024
Maps
Fås til: macOS Monterey
Effekt: En app kan muligvis læse følsomme oplysninger om lokalitet
Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.
CVE-2024-27810: LFY@secsys fra Fudan University
Post tilføjet 10. juni 2024
Messages
Fås til: macOS Monterey
Effekt: Behandling af en besked med skadeligt indhold kan medføre et DoS-angreb
Beskrivelse: Problemet blev løst ved at fjerne den sårbare kode.
CVE-2024-27800: Daniel Zajork og Joshua Zajork
Post tilføjet 10. juni 2024
Metal
Fås til: macOS Monterey
Effekt: Behandling af et skadeligt arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode
Beskrivelse: Der var et out-of-bounds-læseproblem, som er løst ved forbedret inputvalidering.
CVE-2024-27802: Meysam Firouzi (@R00tkitsmm), der arbejder med Trend Micros Zero Day Initiative
Post tilføjet 10. juni 2024
PackageKit
Fås til: macOS Monterey
Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet
Beskrivelse: Problemet er løst via forbedret godkendelse af symbolske links.
CVE-2024-27885: Mickey Jin (@patch1t)
Post tilføjet 10. juni 2024
PackageKit
Fås til: macOS Monterey
Effekt: En app får muligvis ekstra rettigheder
Beskrivelse: Problemet blev løst ved at fjerne den sårbare kode.
CVE-2024-27824: Pedro Tôrres (@t0rr3sp3dr0)
Post tilføjet 10. juni 2024
SharedFileList
Fås til: macOS Monterey
Effekt: En app får muligvis ekstra rettigheder
Beskrivelse: Et logikproblem er løst ved forbedret kontrol.
CVE-2024-27843: Mickey Jin (@patch1t)
Post tilføjet 10. juni 2024
Spotlight
Fås til: macOS Monterey
Effekt: En app kan muligvis få adgang til følsomme brugerdata
Beskrivelse: Problemet blev løst ved forbedret rensning af miljøet.
CVE-2024-27806
Post tilføjet 10. juni 2024
Sync Services
Fås til: macOS Monterey
Effekt: En app kan muligvis omgå indstillingerne for fortrolighed
Beskrivelse: Problemet er løst ved forbedret kontrol
CVE-2024-27847: Mickey Jin (@patch1t)
Post tilføjet 10. juni 2024
Voice Control
Fås til: macOS Monterey
Effekt: En bruger kan muligvis opnå flere rettigheder
Beskrivelse: Problemet blev løst ved forbedrede kontroller.
CVE-2024-27796: ajajfxhj
Post tilføjet 10. juni 2024
Yderligere anerkendelser
App Store
Vi vil gerne takke en anonym programmør for hjælpen.