Acerca del contenido de seguridad de macOS Big Sur 11.7

En este documento, se describe el contenido de seguridad de macOS Big Sur 11.7.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

macOS Big Sur 11.7

Publicado el 12 de septiembre de 2022

AppleMobileFileIntegrity

Disponible para macOS Big Sur

Impacto: Una app podía acceder a información confidencial del usuario.

Descripción: Para solucionar un problema de validación de firma de código, se mejoraron las comprobaciones.

CVE-2022-42789: Koh M. Nakagawa de FFRI Security, Inc.

Entrada agregada el 27 de octubre de 2022

ATS

Disponible para macOS Big Sur

Impacto: Una app podía acceder a información confidencial del usuario.

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2022-32904: Mickey Jin (@patch1t)

Entrada agregada el 27 de octubre de 2022

ATS

Disponible para macOS Big Sur

Impacto: Una app podía omitir las preferencias de privacidad.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-32902: Mickey Jin (@patch1t)

Calendar

Disponible para macOS Big Sur

Impacto: Una app podía obtener acceso a información confidencial de ubicación.

Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.

CVE-2022-42819: Un investigador anónimo

Entrada agregada el 27 de octubre de 2022

Contacts

Disponible para macOS Big Sur

Impacto: Una app podía omitir las preferencias de privacidad.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2022-32854: Holger Fuhrmannek de Deutsche Telekom Security

GarageBand

Disponible para macOS Big Sur

Impacto: Una app podía acceder a información confidencial del usuario.

Descripción: Se solucionó un problema de configuración mediante restricciones adicionales.

CVE-2022-32877: Wojciech Reguła (@_r3ggi) de SecuRing

Entrada agregada el 27 de octubre de 2022

ImageIO

Disponible para macOS Big Sur

Impacto: El procesamiento de una imagen podía provocar una denegación de servicio.

Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación.

CVE-2022-1622

Entrada agregada el 27 de octubre de 2022

Image Processing

Disponible para macOS Big Sur

Impacto: Una app aislada podía determinar qué app estaba usando la cámara en un momento determinado.

Descripción: Para solucionar el problema, se agregaron restricciones en la observabilidad de los estados de las apps.

CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)

Entrada agregada el 27 de octubre de 2022

iMovie

Disponible para macOS Big Sur

Impacto: Un usuario podía visualizar la información confidencial de otro usuario.

Descripción: Para solucionar este problema, se activó la función Hardened Runtime.

CVE-2022-32896: Wojciech Reguła (@_r3ggi)

Kernel

Disponible para macOS Big Sur

Impacto: La conexión a un servidor NFS creado con fines malintencionados podía provocar la ejecución de código arbitrario con privilegios del kernel.

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2022-46701: Felix Poulin-Belanger

Entrada agregada el 11 de mayo de 2023

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2022-32914: Zweig de Kunlun Lab

Entrada agregada el 27 de octubre de 2022

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2022-32866: Linus Henze de Pinauten GmbH (pinauten.de)

CVE-2022-32911: Zweig de Kunlun Lab

CVE-2022-32924: Ian Beer de Google Project Zero

Entrada actualizada el 27 de octubre de 2022

Kernel

Disponible para macOS Big Sur

Impacto: Una app podía divulgar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2022-32864: Linus Henze de Pinauten GmbH (pinauten.de)

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.

CVE-2022-32894: Un investigador anónimo

Kernel

Disponible para macOS Big Sur

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2022-32917: Un investigador anónimo

Maps

Disponible para macOS Big Sur

Impacto: Una app podía obtener acceso a información confidencial de ubicación.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2022-32883: Ron Masas de breakpointhq.com

Entrada actualizada el 27 de octubre de 2022

MediaLibrary

Disponible para macOS Big Sur

Impacto: Un usuario podía aumentar los privilegios.

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2022-32908: Un investigador anónimo

ncurses

Disponible para macOS Big Sur

Impacto: Un usuario podía provocar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2021-39537

Entrada agregada el 27 de octubre de 2022

PackageKit

Disponible para macOS Big Sur

Impacto: Una app podía obtener privilegios elevados.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-32900: Mickey Jin (@patch1t)

Sandbox

Disponible para macOS Big Sur

Impacto: Una app podía modificar partes protegidas del sistema de archivos.

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2022-32881: Csaba Fitzl (@theevilbit) de Offensive Security

Entrada agregada el 27 de octubre de 2022

Security

Disponible para macOS Big Sur

Impacto: Una app podía omitir las comprobaciones de firma de código.

Descripción: Para solucionar un problema de validación de firma de código, se mejoraron las comprobaciones.

CVE-2022-42793: Linus Henze de Pinauten GmbH (pinauten.de)

Entrada agregada el 27 de octubre de 2022

Sidecar

Disponible para macOS Big Sur

Impacto: Es posible que un usuario pueda ver contenido restringido desde la pantalla de bloqueo

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-42790: Om kothawade de Zaprico Digital

Entrada agregada el 27 de octubre de 2022

SMB

Disponible para macOS Big Sur

Impacto: Es posible que un usuario remoto pueda ocasionar la ejecución del código del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2022-32934: Felix Poulin-Belanger

Entrada agregada el 27 de octubre de 2022

Vim

Disponible para macOS Big Sur

Impacto: El procesamiento de un archivo creado con fines malintencionados podía ocasionar una denegación de servicio o revelar el contenido de la memoria.

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2022-1720

CVE-2022-2000

CVE-2022-2042

CVE-2022-2124

CVE-2022-2125

CVE-2022-2126

Entrada agregada el 27 de octubre de 2022

Weather

Disponible para macOS Big Sur

Impacto: Una app podía obtener acceso a información confidencial de ubicación.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-32875: Un investigador anónimo

Entrada agregada el 27 de octubre de 2022

WebKit

Disponible para macOS Big Sur

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar la ejecución de código arbitrario.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.

WebKit Bugzilla: 242047

CVE-2022-32888: P1umer (@p1umer)

Entrada agregada el 27 de octubre de 2022

Otros agradecimientos

apache

Nos gustaría darle las gracias a Tricia Lee de Enterprise Service Center por su ayuda.

Entrada agregada el 11 de mayo de 2023

Identity Services

Nos gustaría agradecer a Joshua Jones por su ayuda.

La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.

Fecha de publicación: