Informationen zum Sicherheitsinhalt von macOS Monterey 12.7.1
In diesem Dokument wird der Sicherheitsinhalt von macOS Monterey 12.7.1 beschrieben.
Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite mit den Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
macOS Monterey 12.7.1
Veröffentlicht am 25. Oktober 2023
Automation
Verfügbar für: macOS Monterey
Auswirkung: Eine App mit Root-Rechten kann möglicherweise auf private Daten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42952: Zhipeng Huo (@R3dF09) von Tencent Security Xuanwu Lab (xlab.tencent.com)
Eintrag am 16. Februar 2024 hinzugefügt
CoreAnimation
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-40449: Tomi Tokics (@tomitokics) von iTomsn0w
Core Recents
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch Bereinigen der Protokollierung behoben
CVE-2023-42823
Eintrag am 16. Februar 2024 hinzugefügt
FileProvider
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise einen Denial-of-Service bei Endpoint Security-Clients verursachen
Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.
CVE-2023-42854: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)
Find My
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.
Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.
CVE-2023-40413: Adam M.
Foundation
Verfügbar für: macOS Monterey
Auswirkung: Eine Website kann beim Auflösen von Symlinks möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.
CVE-2023-42844: Ron Masas von BreakPoint.SH
libc
Verfügbar für: macOS Monterey
Auswirkung: Die Verarbeitung von in böswilliger Absicht erstellten Eingaben kann zur Ausführung von willkürlichem Code in von Benutzern installierten Apps führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-40446: inooo
Eintrag hinzugefügt am 3. November 2023
ImageIO
Verfügbar für: macOS Monterey
Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-40416: JZ
IOTextEncryptionFamily
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-40423: Ein anonymer Forscher
Kernel
Verfügbar für: macOS Monterey
Auswirkung: Ein Angreifer, der bereits Codes im Kernel ausführen kann, kann Schutzmaßnahmen für den Kernel-Speicher umgehen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-42849: Linus Henze von der Pinauten GmbH (pinauten.de)
Model I/O
Verfügbar für: macOS Monterey
Auswirkung: Die Verarbeitung einer Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-42856: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro
PackageKit
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42859: Arsenii Kostromin (0x3c3e), Mickey Jin (@patch1t) und Hevel Engineering
CVE-2023-42877: Arsenii Kostromin (0x3c3e)
Eintrag am 16. Februar 2024 hinzugefügt
PackageKit
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42840: Mickey Jin (@patch1t) und Csaba Fitzl (@theevilbit) von Offensive Security
Eintrag am 16. Februar 2024 hinzugefügt
PackageKit
Verfügbar für: macOS Monterey
Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42889: Mickey Jin (@patch1t)
Eintrag am 16. Februar 2024 hinzugefügt
PackageKit
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42853: Mickey Jin (@patch1t)
Eintrag am 16. Februar 2024 hinzugefügt
PackageKit
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2023-42860: Koh M. Nakagawa (@tsunek0h) von FFRI Security, Inc.
Eintrag am 16. Februar 2024 hinzugefügt
Pro Res
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2023-42873: Mingxuan Yang (@PPPF00L), sowie happybabywu und Guang Gong vom 360 Vulnerability Research Institute
Eintrag am 16. Februar 2024 hinzugefügt
Sandbox
Verfügbar für: macOS Monterey
Auswirkung: Eine App mit Root-Rechten kann möglicherweise auf private Daten zugreifen.
Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.
CVE-2023-40425: Csaba Fitzl (@theevilbit) von Offensive Security
SQLite
Verfügbar für: macOS Monterey
Auswirkung: Ein Remote-Benutzer kann möglicherweise einen Denial-of-Service verursachen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-36191
Eintrag am 16. Februar 2024 hinzugefügt
talagent
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.
CVE-2023-40421: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)
WindowServer
Verfügbar für: macOS Monterey
Auswirkung: Eine Website kann möglicherweise auf das Mikrofon zugreifen, ohne dass die Anzeige über die Mikrofonverwendung erscheint.
Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.
CVE-2023-41975: Ein anonymer Forscher
WindowServer
Verfügbar für: macOS Monterey
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-42858: Ein anonymer Forscher
Eintrag am 16. Februar 2024 hinzugefügt
Zusätzliche Danksagung
GPU Drivers
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.
libarchive
Wir möchten uns bei Bahaa Naamneh für die Unterstützung bedanken.
libxml2
Wir möchten uns bei OSS-Fuzz und Ned Williamson von Google Project Zero für die Unterstützung bedanken.
Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.
