Informationen zum Sicherheitsinhalt von macOS Big Sur 11.3

In diesem Dokument wird der Sicherheitsinhalt von macOS Big Sur 11.3 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen findest du auf der Seite Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

macOS Big Sur 11.3

APFS

Verfügbar für: macOS Big Sur

Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1853: Gary Nield von ECSC Group plc und Tim Michaud (@TimGMichaud) von Zoom Video Communications

AppleMobileFileIntegrity

Verfügbar für: macOS Big Sur

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.

Beschreibung: Ein Problem bei der Überprüfung der Code-Signatur wurde durch verbesserte Prüfungen behoben.

CVE-2021-1849: Siguza

Apple Neural Engine

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2021-1867: Zuozhi Fan (@pattern_F_) und Wish Wu(吴潍浠) von Ant Group Tianqiong Security Lab

Archive Utility

Verfügbar für: macOS Big Sur

Auswirkung: Eine schadhafte Anwendung kann Gatekeeper-Überprüfungen umgehen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1810: Rasmus Sten (@pajp) von F-Secure

Audio

Verfügbar für: macOS Big Sur

Auswirkung: Ein Programm kann eingeschränkten Speicher lesen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-1808: JunDong Xie von Ant Security Light-Year Lab

CFNetwork

Verfügbar für: macOS Big Sur

Auswirkung: Bei der Verarbeitung von in böser Absicht erstellten Webinhalten können vertrauliche Nutzerdaten offengelegt werden

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-1857: Ein anonymer Forscher

Compression

Verfügbar für: macOS Big Sur

Auswirkung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben

Beschreibung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.

CVE-2021-30752: Ye Zhang (@co0py_Cat) von Baidu Security

CoreAudio

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-30664: JunDong Xie von Ant Security Light-Year Lab

CoreAudio

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Audiodatei kann begrenzten Speicher aufweisen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2021-1846: JunDong Xie von Ant Security Light-Year Lab

CoreAudio

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm kann eingeschränkten Speicher lesen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-1809: JunDong Xie von Ant Security Light-Year Lab

CoreFoundation

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm kann vertrauliche Benutzerdaten offenlegen.

Beschreibung: Ein Überprüfungsproblem wurde mit einer verbesserten Logik behoben.

CVE-2021-30659: Thijs Alkemade von Computest

CoreGraphics

Verfügbar für: macOS Big Sur

Auswirkung: Das Öffnen einer in böser Absicht erstellten Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-1847: Xuwei Liu von der Purdue University

CoreText

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1811: Xingwei Lin von Ant Security Light-Year Lab

curl

Verfügbar für: macOS Big Sur

Auswirkung: Aktive Dienste können möglicherweise von einem böswilligen Server offengelegt werden

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2020-8284: Marian Rehak

curl

Verfügbar für: macOS Big Sur

Auswirkung: Ein Angreifer kann möglicherweise eine betrügerische OCSP-Antwort bereitstellen, die gültig wirkt

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2020-8286: Ein anonymer Forscher

curl

Verfügbar für: macOS Big Sur

Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service-Angriff verursachen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2020-8285: xnynx

DiskArbitration

Verfügbar für: macOS Big Sur

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann unter Umständen geschützte Bereiche des Dateisystems ändern.

Beschreibung: In DiskArbitration trat ein Berechtigungsfehler auf. Dieses Problem wurde durch zusätzliche Eigentümerschaftsüberprüfungen behoben.

CVE-2021-1784: Mikko Kenttälä (@Turmio_) von SensorFu, Csaba Fitzl (@theevilbit) von Offensive Security und ein anonymer Forscher

FaceTime

Verfügbar für: macOS Big Sur

Auswirkung: Das Stummschalten eines CallKit-Anrufs, während er klingelt, führt möglicherweise nicht dazu, dass die Stummschaltung aktiviert wird

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1872: Siraj Zaneer von Facebook

FontParser

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftdatei kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2021-1881: Ein anonymer Forscher, Xingwei Lin von Ant Security Light-Year Lab, Mickey Jin von Trend Micro und Hou JingYi (@hjy79425575) von Qihoo 360

Foundation

Verfügbar für: macOS Big Sur

Auswirkung: Eine Anwendung kann möglicherweise erhöhte Benutzerrechte erlangen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-1882: Gabe Kirkpatrick (@gabe_k)

Foundation

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm kann möglicherweise Root-Rechte erlangen.

Beschreibung: Ein Überprüfungsproblem wurde mit einer verbesserten Logik behoben.

CVE-2021-1813: Cees Elzinga

Heimdal

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Servermeldungen kann zu einer Heapbeschädigung führen

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2021-1883: Gabe Kirkpatrick (@gabe_k)

Heimdal

Verfügbar für: macOS Big Sur

Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service-Angriff verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.

CVE-2021-1884: Gabe Kirkpatrick (@gabe_k)

ImageIO

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2021-1880: Xingwei Lin von Ant Security Light-Year Lab

CVE-2021-30653: Ye Zhang von Baidu Security

CVE-2021-1814: Ye Zhang von Baidu Security, Mickey Jin und Qi Sun von Trend Micro und Xingwei Lin von Ant Security Light-Year Lab

CVE-2021-1843: Ye Zhang von Baidu Security

ImageIO

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-1885: CFF vom Topsec Alpha Team

ImageIO

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-1858: Mickey Jin von Trend Micro

ImageIO

Verfügbar für: macOS Big Sur

Auswirkung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben

Beschreibung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.

CVE-2021-30743: Ye Zhang (@co0py_Cat) von Baidu Security, CFF vom Topsec Alpha Team, Jzhu in Zusammenarbeit mit der Trend Day Zero Day Initiative, Xingwei Lin von Ant Security Light-Year Lab, CFF vom Topsec Alpha Team, Jeonghoon Shin (@singi21a) von THEORI in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

Installer

Verfügbar für: macOS Big Sur

Auswirkung: Eine schadhafte Anwendung kann Gatekeeper-Überprüfungen umgehen.

Beschreibung: Dieses Problem wurde mit einer verbesserten Verarbeitung von Dateimetadaten behoben.

CVE-2021-30658: Wojciech Reguła (@_r3ggi) von SecuRing

Intel Graphics Driver

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-1841: Jack Dates von RET2 Systems, Inc.

CVE-2021-1834: ABC Research s.r.o. in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

Kernel

Verfügbar für: macOS Big Sur

Auswirkung: Der Kernelspeicher kann möglicherweise von einem Schadprogramm offengelegt werden

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-1860: @0xalsr

Kernel

Verfügbar für: macOS Big Sur

Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-1840: Zuozhi Fan (@pattern_F_) von Ant Group Tianqiong Security Lab

Kernel

Verfügbar für: macOS Big Sur

Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1851: @0xalsr

Kernel

Verfügbar für: macOS Big Sur

Auswirkung: Kopierte Dateien haben möglicherweise nicht die erwarteten Zugriffsrechte

Beschreibung: Das Problem wurde durch verbesserte Berechtigungslogik behoben.

CVE-2021-1832: Ein anonymer Forscher

Kernel

Verfügbar für: macOS Big Sur

Auswirkung: Der Kernelspeicher kann möglicherweise von einem Schadprogramm offengelegt werden

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-30660: Alex Plaskett

libxpc

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm kann möglicherweise Root-Rechte erlangen.

Beschreibung: Eine Race-Bedingung wurde mit einer zusätzlichen Überprüfung behoben.

CVE-2021-30652: James Hutchins

libxslt

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Datei kann zu einer Heapbeschädigung führen

Beschreibung: Ein Double-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-1875: Gefunden von OSS-Fuzz

Login Window

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm mit Root-Rechten kann möglicherweise auf private Daten zugreifen

Beschreibung: Dieses Problem wurde durch verbesserte Berechtigungen behoben.

CVE-2021-1824: Wojciech Reguła (@_r3ggi) von SecuRing

Notes

Verfügbar für: macOS Big Sur

Auswirkung: Der Inhalt von gesperrten Notizen wurde möglicherweise unerwartet entsperrt

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1859: Syed Ali Shuja (@SyedAliShuja) von Colour King Pvt. Ltd.

NSRemoteView

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-1876: Matthew Denton von Google Chrome

Preferences

Verfügbar für: macOS Big Sur

Auswirkung: Lokale Benutzer:innen können geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Parsing-Problem bei der Verarbeitung von Verzeichnispfaden wurde durch eine verbesserte Pfadüberprüfung behoben.

CVE-2021-1815: Zhipeng Huo (@R3dF09) und Yuebin Sun (@yuebinsun2020) von Tencent Security Xuanwu Lab (xlab.tencent.com)

CVE-2021-1739: Zhipeng Huo (@R3dF09) und Yuebin Sun (@yuebinsun2020) von Tencent Security Xuanwu Lab (xlab.tencent.com)

CVE-2021-1740: Zhipeng Huo (@R3dF09) und Yuebin Sun (@yuebinsun2020) von Tencent Security Xuanwu Lab (xlab.tencent.com)

Safari

Verfügbar für: macOS Big Sur

Auswirkung: Eine in böser Absicht erstellte Website kann möglicherweise Benutzer durch das Festlegen eines Status in einem Cache nachverfolgen

Beschreibung: Bei der Ermittlung der Cache-Belegung kam es zu einem Problem. Dieses Problem wurde durch eine verbesserte Logik behoben.

CVE-2021-1861: Konstantinos Solomos von der University of Illinois at Chicago

Safari

Verfügbar für: macOS Big Sur

Auswirkung: Eine in böser Absicht erstellte Website kann möglicherweise das Abrufen des Favicons durch unnötige Netzwerkverbindungen erzwingen

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1855: Håvard Mikkelsen Ottestad von HASMAC AS

SampleAnalysis

Verfügbar für: macOS Big Sur

Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1868: Tim Michaud von Zoom Communications

Sandbox

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm kann möglicherweise auf die letzten Kontakte des Benutzers zugreifen

Beschreibung: Das Problem wurde durch verbesserte Berechtigungslogik behoben.

CVE-2021-30750: Csaba Fitzl (@theevilbit) von Offensive Security

smbx

Verfügbar für: macOS Big Sur

Auswirkung: Ein Angreifer in einer privilegierten Netzwerkposition kann vertrauliche Benutzerdaten offenlegen

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2021-1878: Aleksandar Nikolic von Cisco Talos (talosintelligence.com)

System Preferences

Verfügbar für: macOS Big Sur

Auswirkung: Eine schadhafte Anwendung kann Gatekeeper-Überprüfungen umgehen. Apple ist bekannt, dass ein Bericht vorliegt, wonach dieses Problem eventuell aktiv ausgenutzt wurde.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30657: Cedric Owens (@cedowens)

TCC

Verfügbar für: macOS Big Sur

Auswirkung: Eine bösartige nicht in der Sandbox gespeicherte App auf einem System mit aktivierter Remote-Anmeldung kann die Datenschutzeinstellungen umgehen

Beschreibung: Dieses Problem wurde behoben, indem eine neue Remote-Anmeldeoption hinzugefügt wurde, um sich für den vollständigen Festplattenzugriff für Secure Shell-Sitzungen zu entscheiden.

CVE-2021-30856: Csaba Fitzl (@theevilbit) von Offensive Security, Andy Grant von Zoom Video Communications, Thijs Alkemade von Computest Research Division, Wojciech Reguła von SecuRing (wojciechregula.blog), Cody Thomas von SpecterOps, Mickey Jin von Trend Micro

tcpdump

Verfügbar für: macOS Big Sur

Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service-Angriff verursachen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2020-8037: Ein anonymer Forscher

Time Machine

Verfügbar für: macOS Big Sur

Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.

Beschreibung: Das Problem wurde durch verbesserte Berechtigungslogik behoben.

CVE-2021-1839: Tim Michaud (@TimGMichaud) von Zoom Video Communications und Gary Nield von ECSC Group plc

WebKit

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem Cross-Site-Scripting-Angriff führen

Beschreibung: Ein Problem mit der Eingabeüberprüfung wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2021-1825: Alex Camboe von Cyber Solutions von Aon

WebKit

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1817: zhunki

WebKit

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung von in böswilliger Absicht erstellten Webinhalten kann zu universellem Cross-Site-Scripting führen

Beschreibung: Ein Logikproblem wurde durch verbesserte Einschränkungen behoben.

CVE-2021-1826: Ein anonymer Forscher

WebKit

Verfügbar für: macOS Big Sur

Auswirkung: Durch die Verarbeitung von in böser Absicht erstellten Webinhalten kann Prozessspeicher offengelegt werden.

Beschreibung: Ein Problem mit der Speicherinitialisierung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-1820: André Bargull

WebKit Storage

Verfügbar für: macOS Big Sur

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung eines willkürlichen Codes führen. Apple ist bekannt, dass ein Bericht vorliegt, wonach dieses Problem eventuell aktiv ausgenutzt wurde.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30661: yangkang (@dnpushme) von 360 ATA

WebRTC

Verfügbar für: macOS Big Sur

Auswirkung: Ein entfernter Angreifer kann möglicherweise einen unerwarteten Systemabbruch oder einen Fehler beim Kernelspeicher verursachen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2020-7463: Megan2013678

Wi-Fi

Verfügbar für: macOS Big Sur

Auswirkung: Eine Anwendung kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-1828: Zuozhi Fan (@pattern_F_) von Ant Group Tianqiong Security Lab

Wi-Fi

Verfügbar für: macOS Big Sur

Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1829: Tielei Wang von Pangu Lab

Wi-Fi

Verfügbar für: macOS Big Sur

Auswirkung: Ein Programm kann beliebigen Code mit Systemrechten ausführen.

Beschreibung: Das Problem wurde durch verbesserte Berechtigungslogik behoben.

CVE-2021-30655: Gary Nield von ECSC Group plc und Tim Michaud (@TimGMichaud) von Zoom Video Communications und Wojciech Reguła (@_r3ggi) von SecuRing

Wi-Fi

Verfügbar für: macOS Big Sur

Auswirkung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben

Beschreibung: Ein Pufferüberlauf kann zur Ausführung von willkürlichem Code führen.

CVE-2021-1770: Jiska Classen (@naehrdine) von Secure Mobile Networking Lab, TU Darmstadt

WindowServer

Verfügbar für: macOS Big Sur

Auswirkung: Ein Schadprogramm kann möglicherweise unerwartet die Anmeldeinformationen eines Benutzers aus sicheren Textfeldern auslesen

Beschreibung: Ein API-Problem in den TCC-Berechtigungen für Bedienungshilfen wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-1873: Ein anonymer Forscher

Zusätzliche Danksagung

AirDrop

Wir möchten uns bei @maxzks für die Unterstützung bedanken.

CoreAudio

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.

CoreCrypto

Wir möchten uns bei Andy Russon von der Orange Group für die Unterstützung bedanken.

File Bookmark

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.

Foundation

Wir möchten uns bei CodeColorist von Ant-Financial LightYear Labs für die Unterstützung bedanken.

Kernel

Wir möchten uns bei Antonio Frighetto der Politecnico di Milano, GRIMM, Keyu Man, Zhiyun Qian, Zhongjie Wang, Xiaofeng Zheng, Youjun Huang, Haixin Duan, Mikko Kenttälä (@Turmio_) von SensorFu und Proteas für die Unterstützung bedanken.

Mail

Wir möchten uns bei Petter Flink, SecOps von Bonnier News und einem anonymen Forscher für die Unterstützung bedanken.

Safari

Wir möchten uns bei Sahil Mehra (Nullr3x) und Shivam Kamboj Dattana (Sechunt3r) für die Unterstützung bedanken.

Security

Wir möchten uns bei Xingwei Lin von Ant Security Light-Year Lab und john (@nyan_satan) für die Unterstützung bedanken.

sysdiagnose

Wir möchten uns bei Tim Michaud (@TimGMichaud) von Leviathan für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Emilio Cobos Álvarez von Mozilla für die Unterstützung bedanken.

WebSheet

Wir möchten uns bei Patrick Clover für die Unterstützung bedanken.