Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen findest du auf der Seite Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
Sicherheitsupdate 2021-005 Catalina
Veröffentlicht am 13. September 2021
CoreGraphics
Verfügbar für: macOS Catalina
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten PDF-Datei kann zur Ausführung willkürlichen Codes führen. Apple ist bekannt, dass ein Bericht vorliegt, wonach dieses Problem eventuell aktiv ausgenutzt wurde.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30860: The Citizen Lab
CoreServices
Verfügbar für: macOS Catalina
Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen.
Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.
CVE-2021-30783: Ein anonymer Forscher, Ron Hass (@ronhass7) von Perception Point
Eintrag am 20. September 2021 hinzugefügt
Core Telephony
Verfügbar für: macOS Catalina
Auswirkung: Ein in der Sandbox ausgeführter Prozess kann Sandbox-Einschränkungen umgehen. Apple war ein Bericht bekannt, demzufolge dieses Problem zum Zeitpunkt der Veröffentlichung aktiv ausgenutzt wurde.
Beschreibung: Ein Problem mit der Deserialisierung wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-31010: Citizen Lab und Google Project Zero
Eintrag am 25. Mai 2022 hinzugefügt
CUPS
Verfügbar für: macOS Catalina
Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.
Beschreibung: Es bestand ein Problem mit Berechtigungen. Dieses Problem wurde durch eine verbesserte Berechtigungsüberprüfung behoben.
CVE-2021-30827: Nathan Nye von WhiteBeam Security, Inc.
Eintrag am 20. September 2021 hinzugefügt und am 25. Mai 2022 aktualisiert
CUPS
Verfügbar für: macOS Catalina
Auswirkung: Ein lokaler Benutzer kann willkürliche Dateien als Root lesen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30828: Nathan Nye von WhiteBeam Security, Inc.
Eintrag am 20. September 2021 hinzugefügt und am 25. Mai 2022 aktualisiert
CUPS
Verfügbar für: macOS Catalina
Auswirkung: Ein lokaler Benutzer kann willkürliche Dateien ausführen.
Beschreibung: Ein Problem mit der URI-Analyse wurde mit einer verbesserten Analyse behoben.
CVE-2021-30829: Nathan Nye von WhiteBeam Security, Inc.
Eintrag am 20. September 2021 hinzugefügt und am 25. Mai 2022 aktualisiert
curl
Verfügbar für: macOS Catalina
Auswirkung: curl gab unter Umständen vertrauliche interne Informationen über ein Klartext-Netzwerkprotokoll an den Server weiter.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-22925: Red Hat Product Security
Eintrag am 20. September 2021 hinzugefügt und am 25. Mai 2022 aktualisiert
CVMS
Verfügbar für: macOS Catalina
Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30832: Mickey Jin (@patch1t) von Trend Micro
Eintrag am 20. September 2021 hinzugefügt
FontParser
Verfügbar für: macOS Catalina
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten DFONT-Datei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30841: Xingwei Lin von Ant Security Light-Year Lab
CVE-2021-30842: Xingwei Lin von Ant Security Light-Year Lab
CVE-2021-30843: Xingwei Lin von Ant Security Light-Year Lab
Eintrag am 20. September 2021 hinzugefügt
ImageIO
Verfügbar für: macOS Catalina
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30835: Ye Zhang von Baidu Security
CVE-2021-30847: Mike Zhang von Pangu Lab
Eintrag am 20. September 2021 hinzugefügt
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2021-30830: Zweig von Kunlun Lab
Eintrag am 20. September 2021 hinzugefügt
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30865: Zweig von Kunlun Lab
Eintrag am 20. September 2021 hinzugefügt
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Die Einbindung einer in böser Absicht erstellten NFS-Netzwerkfreigabe kann zur Ausführung von willkürlichem Code mit Systemrechten führen.
Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.
CVE-2020-29622: Jordy Zomer von Certified Secure
Eintrag am 20. September 2021 hinzugefügt
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.
CVE-2021-30857: Manish Bhatt von Red Team X @Meta, Zweig von Kunlun Lab
Eintrag am 20. September 2021 hinzugefügt und am 25. Mai 2022 aktualisiert
Kernel
Verfügbar für: macOS Catalina
Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30859: Apple
Eintrag am 20. September 2021 hinzugefügt
libexpat
Verfügbar für: macOS Catalina
Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service-Angriff verursachen.
Beschreibung: Dieses Problem wurde durch die Aktualisierung von Expat auf Version 2.4.1 behoben.
CVE-2013-0340: Ein anonymer Forscher
Eintrag am 20. September 2021 hinzugefügt
Preferences
Verfügbar für: macOS Catalina
Auswirkung: Eine Anwendung kann möglicherweise auf zugriffsbeschränkte Dateien zugreifen.
Beschreibung: Bei der Verarbeitung von Symlinks bestand ein Überprüfungsproblem. Dieses Problem wurde durch eine verbesserte Überprüfung der Symlinks behoben.
CVE-2021-30855: Zhipeng Huo (@R3dF09) und Yuebin Sun (@yuebinsun2020) von Tencent Security Xuanwu Lab (xlab.tencent.com)
Eintrag am 20. September 2021 hinzugefügt
Sandbox
Verfügbar für: macOS Catalina
Auswirkung: Ein Benutzer kann Zugriff auf geschützte Teile des Dateisystems erhalten.
Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.
CVE-2021-30850: Ein anonymer Forscher
Eintrag am 20. September 2021 hinzugefügt
SMB
Verfügbar für: macOS Catalina
Auswirkung: Ein entfernter Angreifer kann möglicherweise ein Speicherleck verursachen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30844: Peter Nguyen Vu Hoang von STAR Labs
Eintrag am 20. September 2021 hinzugefügt
TCC
Verfügbar für: macOS Catalina
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.
Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30713: Ein anonymer Forscher
Eintrag am 20. September 2021 hinzugefügt
Zusätzliche Danksagung
Bluetooth
Wir möchten uns bei ssy2 von ENKI für die Unterstützung bedanken.
Eintrag am 20. September 2021 hinzugefügt
CoreML
Wir möchten uns bei hjy79425575 von der Trend Micro Zero Day Initiative für die Unterstützung bedanken.
Eintrag am 20. September 2021 hinzugefügt
CUPS
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.
Eintrag am 20. September 2021 hinzugefügt
Kernel
Wir möchten uns bei Anthony Steinhauser vom Safeside-Projekt von Google für die Unterstützung bedanken.
Eintrag am 20. September 2021 hinzugefügt
smbx
Wir möchten uns bei Zhongcheng Li (CK01) für die Unterstützung bedanken.
Eintrag am 20. September 2021 hinzugefügt