Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen findest du auf der Seite Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite Sicherheits- oder Datenschutzschwachstelle melden.
macOS Big Sur 11.5
Veröffentlicht am 21. Juli 2021
AMD Kernel
Verfügbar für: macOS Big Sur
Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30805: ABC Research s.r.o
Analytics
Verfügbar für: macOS Big Sur
Auswirkung: Ein lokaler Angreifer kann auf Analysedaten zugreifen.
Beschreibung: Ein Logikproblem wurde durch verbesserte Einschränkungen behoben.
CVE-2021-30871: Denis Tokarev (@illusionofcha0s)
Eintrag hinzugefügt am 25. Oktober 2021, aktualisiert am 25. Mai 2022
AppKit
Verfügbar für: macOS Big Sur
Auswirkung: Das Öffnen einer in böser Absicht erstellten Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Problem mit der Offenlegung von Informationen wurde durch Entfernen des angreifbaren Codes behoben.
CVE-2021-30790: hjy79425575 in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
App Store
Verfügbar für: macOS Big Sur
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann bestimmte Datenschutzeinstellungen umgehen.
Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-31006: Csaba Fitzl (@theevilbit) von Offensive Security
Eintrag hinzugefügt am 25. Mai 2022
Audio
Verfügbar für: macOS Big Sur
Auswirkung: Ein lokaler Angreifer kann einen unerwarteten Programmabbruch oder die Ausführung willkürlichen Codes verursachen
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30781: tr3e
AVEVideoEncoder
Verfügbar für: macOS Big Sur
Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30748: George Nosenko
CoreAudio
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Audiodatei kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30775: JunDong Xie von Ant Security Light-Year Lab
CoreAudio
Verfügbar für: macOS Big Sur
Auswirkung: Die Wiedergabe einer in böswilliger Absicht erstellten Audiodatei kann zu einem unerwarteten Programmabbruch führen
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30776: JunDong Xie von Ant Security Light-Year Lab
CoreGraphics
Verfügbar für: macOS Big Sur
Auswirkung: Das Öffnen einer in böswilliger Absicht erstellten PDF-Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.
CVE-2021-30786: ryuzaki
CoreServices
Verfügbar für: macOS Big Sur
Auswirkung: Ein Schadprogramm kann möglicherweise Root-Rechte erlangen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30772: Zhongcheng Li (CK01)
CoreServices
Verfügbar für: macOS Big Sur
Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen.
Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.
CVE-2021-30783: Ron Waisberg (@epsilan)
CoreStorage
Verfügbar für: macOS Big Sur
Auswirkung: Ein Schadprogramm kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Eingabeproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30777: Tim Michaud (@TimGMichaud) von Zoom Video Communications und Gary Nield von ECSC Group plc
CoreText
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftdatei kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30789: Mickey Jin (@patch1t) von Trend Micro, Sunglin von Knownsec 404 team
Crash Reporter
Verfügbar für: macOS Big Sur
Auswirkung: Ein Schadprogramm kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30774: Yizhuo Wang von Group of Software Security In Progress (G.O.S.S.I.P) der Shanghai Jiao Tong University
CVMS
Verfügbar für: macOS Big Sur
Auswirkung: Ein Schadprogramm kann möglicherweise Root-Rechte erlangen.
Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2021-30780: Tim Michaud (@TimGMichaud) von Zoom Video Communications
dyld
Verfügbar für: macOS Big Sur
Auswirkung: Ein in der Sandbox ausgeführter Prozess kann möglicherweise Sandbox-Einschränkungen umgehen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30768: Linus Henze (pinauten.de)
Family Sharing
Verfügbar für: macOS Big Sur
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann auf Daten zu den Accounts zugreifen, die der Benutzer für die Familienfreigabe verwendet.
Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30817: Csaba Fitzl (@theevilbit) von Offensive Security
Eintrag hinzugefügt am 25. Oktober 2021
Find My
Verfügbar für: macOS Big Sur
Auswirkung: Ein Schadprogramm kann möglicherweise auf Daten von "Wo ist?" zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30804: Csaba Fitzl (@theevilbit) von Offensive Security, Wojciech Reguła (@_r3ggi) von SecuRing
Eintrag am 22. Dezember 2022 hinzugefügt und am 2. Mai 2023 aktualisiert
FontParser
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftdatei kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30760: Sunglin von Knownsec 404 team
FontParser
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten TIFF-Datei kann zu einem Denial-of-Service führen und möglicherweise Speicherinhalte preisgeben.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30788: tr3e in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
FontParser
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftdatei kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Stapelüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30759: hjy79425575 in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Identity Services
Verfügbar für: macOS Big Sur
Auswirkung: Ein Schadprogramm kann möglicherweise auf die letzten Kontakte des Benutzers zugreifen.
Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30803: Matt Shockley (twitter.com/mattshockl), Csaba Fitzl (@theevilbit) von Offensive Security
Eintrag am 18. November 2021 aktualisiert
ImageIO
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30779: Jzhu, Ye Zhang (@co0py_Cat) von Baidu Security
ImageIO
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2021-30785: CFF von Topsec Alpha Team, Mickey Jin (@patch1t) von Trend Micro
Intel Graphics Driver
Verfügbar für: macOS Big Sur
Auswirkung: Eine Anwendung kann einen unerwarteten Systemabbruch verursachen oder in den Kernel-Speicher schreiben.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30787: Ein anonymer Forscher in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Intel Graphics Driver
Verfügbar für: macOS Big Sur
Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30766: Liu Long von Ant Security Light-Year Lab
CVE-2021-30765: Yinyi Wu (@3ndy1) vom Qihoo 360 Vulcan Team, Liu Long vom Ant Security Light-Year Lab
Eintrag am 18. November 2021 aktualisiert
IOKit
Verfügbar für: macOS Big Sur
Auswirkung: Lokale Angreifer könnten Code auf dem Apple T2 Security Chip ausführen.
Beschreibung: Mehrere Probleme wurden durch verbesserte Logik behoben.
CVE-2021-30784: George Nosenko
Kernel
Verfügbar für: macOS Big Sur
Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30793: Zuozhi Fan (@pattern_F_) von Ant Security TianQiong Lab
Kext Management
Verfügbar für: macOS Big Sur
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.
Beschreibung: Dieses Problem wurde durch verbesserte Berechtigungen behoben.
CVE-2021-30778: Csaba Fitzl (@theevilbit) von Offensive Security
LaunchServices
Verfügbar für: macOS Big Sur
Auswirkung: Ein Schadprogramm kann die Sandbox umgehen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Umgebungsbereinigung behoben.
CVE-2021-30677: Ron Waisberg (@epsilan)
Eintrag hinzugefügt am 25. Oktober 2021
libxml2
Verfügbar für: macOS Big Sur
Auswirkung: Ein entfernter Angreifer kann die Ausführung von willkürlichem Code verursachen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-3518
Model I/O
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böswilliger Absicht erstellten Bilddatei kann zu einem Denial-of-Service führen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2021-30796: Mickey Jin (@patch1t) von Trend Micro
Model I/O
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs geschrieben werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2021-30792: Ein anonymer Forscher in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Model I/O
Verfügbar für: macOS Big Sur
Auswirkung: Durch die Verarbeitung einer in böser Absicht erstellten Datei können möglicherweise Benutzerinformationen offengelegt werden
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2021-30791: Ein anonymer Forscher in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Networking
Verfügbar für: macOS Big Sur
Auswirkung: Das Aufrufen einer in böser Absicht erstellten Website kann zu einem Denial-of-Service des Systems führen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-1821: Georgi Valkov (httpstorm.com)
Eintrag hinzugefügt am 25. Oktober 2021
Sandbox
Verfügbar für: macOS Big Sur
Auswirkung: Ein Schadprogramm kann möglicherweise auf beschränkte Dateien zugreifen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30782: Csaba Fitzl (@theevilbit) von Offensive Security
Security
Verfügbar für: macOS Big Sur
Auswirkung: Eine Anwendung kann möglicherweise erhöhte Benutzerrechte erlangen.
Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.
CVE-2021-31004: Csaba Fitzl (@theevilbit) von Offensive Security
Eintrag hinzugefügt am 25. Mai 2022
TCC
Verfügbar für: macOS Big Sur
Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann bestimmte Datenschutzeinstellungen umgehen.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30798: Mickey Jin (@patch1t) von Trend Micro in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Eintrag am 18. November 2021 aktualisiert
WebKit
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2021-30758: Christoph Guttandin von Media Codings
WebKit
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2021-30795: Sergei Glazunov von Google Project Zero
WebKit
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von Code führen.
Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.
CVE-2021-30797: Ivan Fratric von Google Project Zero
WebKit
Verfügbar für: macOS Big Sur
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.
CVE-2021-30799: Sergei Glazunov von Google Project Zero
Zusätzliche Danksagung
configd
Wir möchten uns bei Csaba Fitzl (@theevilbit) von Offensive Security für die Unterstützung bedanken.
CoreText
Wir möchten uns bei Mickey Jin (@patch1t) von Trend Micro für die Unterstützung bedanken.
crontabs
Wir möchten uns bei Csaba Fitzl (@theevilbit) von Offensive Security für die Unterstützung bedanken.
Power Management
Wir möchten uns bei Pan ZhenPeng (@Peterpan0927) von Alibaba Security Pandora Lab, Csaba Fitzl (@theevilbit) und Lisandro Ubiedo (@_lubiedo) von Stratosphere Lab bedanken.
Eintrag am 22. Dezember 2022 hinzugefügt
Sandbox
Wir möchten uns bei Csaba Fitzl (@theevilbit) von Offensive Security für die Unterstützung bedanken.
Spotlight
Wir möchten uns bei Csaba Fitzl (@theevilbit) von Offensive Security für die Unterstützung bedanken.
sysdiagnose
Wir möchten uns bei Carter Jones (linkedin.com/in/carterjones/) und Tim Michaud(@TimGMichaud) von Zoom Video Communications für die Unterstützung bedanken.
Eintrag hinzugefügt am 25. Mai 2022