Informationen zum Sicherheitsinhalt von macOS Monterey 12.7.1

In diesem Dokument wird der Sicherheitsinhalt von macOS Monterey 12.7.1 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Veröffentlichungen findest du auf der Seite mit den Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

macOS Monterey 12.7.1

Veröffentlicht am 25. Oktober 2023

Automation

Verfügbar für: macOS Monterey

Auswirkung: Eine App mit Root-Rechten kann möglicherweise auf private Daten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42952: Zhipeng Huo (@R3dF09) von Tencent Security Xuanwu Lab (xlab.tencent.com)

Eintrag am 16. Februar 2024 hinzugefügt

CoreAnimation

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40449: Tomi Tokics (@tomitokics) von iTomsn0w

Core Recents

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch Bereinigen der Protokollierung behoben

CVE-2023-42823

Eintrag am 16. Februar 2024 hinzugefügt

FileProvider

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise einen Denial-of-Service bei Endpoint Security-Clients verursachen

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2023-42854: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)

Find My

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann ggf. vertrauliche Standortdaten lesen.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2023-40413: Adam M.

Foundation

Verfügbar für: macOS Monterey

Auswirkung: Eine Website kann beim Auflösen von Symlinks möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Verarbeitung von Symlinks behoben.

CVE-2023-42844: Ron Masas von BreakPoint.SH

libc

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung von in böswilliger Absicht erstellten Eingaben kann zur Ausführung von willkürlichem Code in von Benutzern installierten Apps führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40446: inooo

Eintrag hinzugefügt am 3. November 2023

ImageIO

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40416: JZ

IOTextEncryptionFamily

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-40423: Ein anonymer Forscher

Kernel

Verfügbar für: macOS Monterey

Auswirkung: Ein Angreifer, der bereits Codes im Kernel ausführen kann, kann Schutzmaßnahmen für den Kernel-Speicher umgehen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42849: Linus Henze von der Pinauten GmbH (pinauten.de)

Model I/O

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer Datei kann zu einem unerwarteten App-Abbruch oder zur willkürlichen Ausführung von Code führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2023-42856: Michael DePlante (@izobashi) von der Zero Day Initiative von Trend Micro

PackageKit

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42859: Arsenii Kostromin (0x3c3e), Mickey Jin (@patch1t) und Hevel Engineering

CVE-2023-42877: Arsenii Kostromin (0x3c3e)

Eintrag am 16. Februar 2024 hinzugefügt

PackageKit

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42840: Mickey Jin (@patch1t) und Csaba Fitzl (@theevilbit) von Offensive Security

Eintrag am 16. Februar 2024 hinzugefügt

PackageKit

Verfügbar für: macOS Monterey

Auswirkung: Bestimmte Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42889: Mickey Jin (@patch1t)

Eintrag am 16. Februar 2024 hinzugefügt

PackageKit

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Logikproblem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42853: Mickey Jin (@patch1t)

Eintrag am 16. Februar 2024 hinzugefügt

PackageKit

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-42860: Koh M. Nakagawa (@tsunek0h) von FFRI Security, Inc.

Eintrag am 16. Februar 2024 hinzugefügt

Pro Res

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2023-42873: Mingxuan Yang (@PPPF00L), sowie happybabywu und Guang Gong vom 360 Vulnerability Research Institute

Eintrag am 16. Februar 2024 hinzugefügt

Sandbox

Verfügbar für: macOS Monterey

Auswirkung: Eine App mit Root-Rechten kann möglicherweise auf private Daten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.

CVE-2023-40425: Csaba Fitzl (@theevilbit) von Offensive Security

SQLite

Verfügbar für: macOS Monterey

Auswirkung: Ein Remote-Benutzer kann möglicherweise einen Denial-of-Service verursachen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-36191

Eintrag am 16. Februar 2024 hinzugefügt

talagent

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2023-40421: Noah Roskin-Frazee und Prof. J. (ZeroClicks.ai Lab)

WindowServer

Verfügbar für: macOS Monterey

Auswirkung: Eine Website kann möglicherweise auf das Mikrofon zugreifen, ohne dass die Anzeige über die Mikrofonverwendung erscheint.

Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.

CVE-2023-41975: Ein anonymer Forscher

WindowServer

Verfügbar für: macOS Monterey

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2023-42858: Ein anonymer Forscher

Eintrag am 16. Februar 2024 hinzugefügt

Zusätzliche Danksagung

GPU Drivers

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.

libarchive

Wir möchten uns bei Bahaa Naamneh für die Unterstützung bedanken.

libxml2

Wir möchten uns bei OSS-Fuzz und Ned Williamson von Google Project Zero für die Unterstützung bedanken.

Informationen zu nicht von Apple hergestellten Produkten oder nicht von Apple kontrollierten oder geprüften unabhängigen Websites stellen keine Empfehlung oder Billigung dar. Apple übernimmt keine Verantwortung für die Auswahl, Leistung oder Nutzung von Websites und Produkten Dritter. Apple gibt keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit der Websites Dritter ab. Kontaktiere den Anbieter, um zusätzliche Informationen zu erhalten.

Veröffentlichungsdatum: