Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple
Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες εκδόσεις αναφέρονται στη σελίδα Ενημερώσεις ασφάλειας Apple.
Τα έγγραφα ασφάλειας της Apple αναφέρουν τις ευπάθειες κατά CVE-ID όπου είναι δυνατό.
Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.
macOS Monterey 12.7.3
Κυκλοφόρησε στις 22 Ιανουαρίου 2024
Accessibility
Διατίθεται για: macOS Monterey
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Ένα ζήτημα απορρήτου αντιμετωπίστηκε με βελτιωμένη έκδοση απόρρητων δεδομένων για τις εγγραφές του αρχείου καταγραφής.
CVE-2023-42937: Noah Roskin-Frazee και Prof. J. (ZeroClicks.ai Lab)
Apple Neural Engine
Διατίθεται για: macOS Monterey
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.
CVE-2024-23212: Ye Zhang της Baidu Security
curl
Διατίθεται για: macOS Monterey
Αποτέλεσμα: Πολλά προβλήματα στο curl
Περιγραφή: Πολλά προβλήματα αντιμετωπίστηκαν με την ενημέρωση στην έκδοση curl 8.4.0.
CVE-2023-38545
CVE-2023-38039
CVE-2023-38546
Η καταχώριση ενημερώθηκε στις 13 Φεβρουαρίου 2024
ImageIO
Διατίθεται για: macOS Monterey
Αποτέλεσμα: Η επεξεργασία ενός κακόβουλου ειδώλου μπορεί να οδηγήσει σε αποκάλυψη της μνήμης διεργασιών
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2023-42888: Michael DePlante (@izobashi) της πρωτοβουλίας Zero Day Initiative της Trend Micro
Mail Search
Διατίθεται για: macOS Monterey
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη
Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη αποκάλυψη ευαίσθητων πληροφοριών.
CVE-2024-23207: Noah Roskin-Frazee και Prof. J. (ZeroClicks.ai Lab) και Ian de Marcellus
Power Manager
Διατίθεται για: macOS Monterey
Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να καταστρέψει τη μνήμη του συνεπεξεργαστή
Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.
CVE-2024-27791: Pan ZhenPeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.
Η καταχώριση προστέθηκε στις 24 Απριλίου 2024
WebKit
Διατίθεται για: macOS Monterey
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα. Η Apple είναι ενήμερη για την ύπαρξη μιας αναφοράς ότι αυτό το πρόβλημα μπορεί να έχει γίνει αντικείμενο εκμετάλλευσης.
Περιγραφή: Ένα πρόβλημα σύγχυσης τύπων αντιμετωπίστηκε με βελτιωμένους ελέγχους.
WebKit Bugzilla: 267134
CVE-2024-23222