Informationen zum Sicherheitsinhalt von macOS Monterey 12.7

In diesem Dokument wird der Sicherheitsinhalt von macOS Monterey 12.7 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite mit den Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

macOS Monterey 12.7

Apple Neural Engine

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2023-42969: pattern-f (@pattern_F_) von Ant Security Light-Year Lab

Apple Neural Engine

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40412: Mohamed GHANNAM (@_simo36)

CVE-2023-40409: Ye Zhang (@VAR10CK) von Baidu Security

Apple Neural Engine

Verfügbar für: macOS Monterey

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2023-40410: Tim Michaud (@TimGMichaud) von Moveworks.ai

Ask to Buy

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise auf geschützte Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-38612: Chris Ross (Zoom)

Biometric Authentication

Verfügbar für: macOS Monterey

Auswirkung: Der Kernel-Speicher kann von einer App offengelegt werden.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2023-41232: Liang Wei von PixiePoint Security

ColorSync

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise willkürliche Dateien lesen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-40406: JeongOhKyea von Theori

CoreAnimation

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung von Webinhalten kann zu einem Denial-of-Service führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40420: 이준성(Junsung Lee) von Cross Republic

Disk Management

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise willkürliche Dateien lesen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.

CVE-2023-41968: Mickey Jin (@patch1t) und James Hutchins

Game Center

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise auf Kontakte zugreifen.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2023-40395: Csaba Fitzl (@theevilbit) von Offensive Security

Intents

Verfügbar für: macOS Monterey

Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen.

Beschreibung: Ein Pfadbehandlungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2023-42961: Mickey Jin (@patch1t)

Kernel

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-41984: Pan ZhenPeng (@Peterpan0927) von STAR Labs SG Pte. Ltd.

Kernel

Verfügbar für: macOS Monterey

Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen. Apple ist bekannt, dass ein Bericht vorliegt, wonach dieses Problem eventuell gegen Versionen von iOS vor iOS 16.7 aktiv ausgenutzt wurde.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-41992: Bill Marczak von The Citizen Lab an der Munk School der University of Toronto und Maddie Stone von der Threat Analysis Group von Google

libxpc

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise auf geschützte Benutzerdaten zugreifen.

Beschreibung: Ein Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2023-41073: Zhipeng Huo (@R3dF09) von Tencent Security Xuanwu Lab (xlab.tencent.com)

libxpc

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise Dateien löschen, für die sie keine Zugriffsrechte hat.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-40454: Zhipeng Huo (@R3dF09) von Tencent Security Xuanwu Lab (xlab.tencent.com)

libxslt

Verfügbar für: macOS Monterey

Auswirkung: Bei der Verarbeitung von Webinhalten können vertrauliche Informationen offengelegt werden.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40403: Dohyun Lee (@l33d0hyun) von PK Security

Maps

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2023-40427: Adam M. und Wojciech Regula von SecuRing (wojciechregula.blog)

Sandbox

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise willkürliche Dateien überschreiben.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2023-40452: Yiğit Can YILMAZ (@yilmazcanyigit)

Zusätzliche Danksagung

AppSandbox

Wir möchten uns bei Kirin (@Pwnrin) für die Unterstützung bedanken.

Kernel

Wir möchten uns bei Bill Marczak von The Citizen Lab an der Munk School der University of Toronto und Maddie Stone von der Threat Analysis Group von Google für die Unterstützung bedanken.

libxml2

Wir möchten uns bei OSS-Fuzz und Ned Williamson von Google Project Zero für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Khiem Tran und Narendra Bhati von Suma Soft Pvt. Ltd, Pune, Indien, für die Unterstützung.

WebRTC

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.