Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.
Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.
macOS Monterey 12.6
Publicado el 12 de septiembre de 2022
AppleMobileFileIntegrity
Disponible para macOS Monterey
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar un problema de validación de firma de código, se mejoraron las comprobaciones.
CVE-2022-42789: Koh M. Nakagawa de FFRI Security, Inc.
Entrada agregada el 27 de octubre de 2022
ATS
Disponible para macOS Monterey
Impacto: Es posible que una app pueda omitir las preferencias de privacidad
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2022-32902: Mickey Jin (@patch1t)
Entrada agregada el 27 de octubre de 2022
ATS
Disponible para macOS Monterey
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.
CVE-2022-32904: Mickey Jin (@patch1t)
Entrada agregada el 27 de octubre de 2022
ATS
Disponible para macOS Monterey
Impacto: Es posible que una app pueda omitir las preferencias de privacidad
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2022-32902: Mickey Jin (@patch1t)
Calendar
Disponible para macOS Monterey
Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación
Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.
CVE-2022-42819: Un investigador anónimo
Entrada agregada el 27 de octubre de 2022
GarageBand
Disponible para macOS Monterey
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Se solucionó un problema de configuración mediante restricciones adicionales.
CVE-2022-32877: Wojciech Reguła (@_r3ggi) de SecuRing
Entrada agregada el 27 de octubre de 2022
ImageIO
Disponible para macOS Monterey
Impacto: Es posible que el procesamiento de una imagen pueda provocar una denegación de servicio
Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación.
CVE-2022-1622
Entrada agregada el 27 de octubre de 2022
Procesamiento de imágenes
Disponible para macOS Monterey
Impacto: Es posible que una app aislada pueda determinar qué app estaba usando la cámara en un momento determinado
Descripción: Para solucionar el problema, se agregaron restricciones en la observabilidad de los estados de las apps.
CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)
Entrada agregada el 27 de octubre de 2022
iMovie
Disponible para macOS Monterey
Impacto: Es posible que un usuario pueda visualizar la información confidencial de otro usuario
Descripción: Para solucionar este problema, se activó la función Hardened Runtime.
CVE-2022-32896: Wojciech Reguła (@_r3ggi)
Kernel
Disponible para macOS Monterey
Impacto: Es posible que conectarse a un servidor NFS malintencionado provoque la ejecución de código arbitrario con privilegios de kernel
Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.
CVE-2022-46701: Felix Poulin-Belanger
Entrada agregada el 11 de mayo de 2023
Kernel
Disponible para macOS Monterey
Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2022-32914: Zweig de Kunlun Lab
Entrada agregada el 27 de octubre de 2022
Kernel
Disponible para macOS Monterey
Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2022-32911: Zweig de Kunlun Lab
CVE-2022-32866: Linus Henze de Pinauten GmbH (pinauten.de)
CVE-2022-32924: Ian Beer de Google Project Zero
Entrada actualizada el 27 de octubre de 2022
Kernel
Disponible para macOS Monterey
Impacto: Es posible que una app pueda divulgar la memoria del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2022-32864: Linus Henze de Pinauten GmbH (pinauten.de)
Kernel
Disponible para macOS Monterey
Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel. Apple está al tanto de que este problema podría haberse explotado de forma activa.
Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.
CVE-2022-32917: Un investigador anónimo
Maps
Disponible para macOS Monterey
Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación
Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.
CVE-2022-32883: Ron Masas de breakpointhq.com
Entrada actualizada el 27 de octubre de 2022
MediaLibrary
Disponible para macOS Monterey
Impacto: Es posible que un usuario pueda aumentar los privilegios
Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.
CVE-2022-32908: Un investigador anónimo
ncurses
Disponible para macOS Monterey
Impacto: Es posible que un usuario pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.
CVE-2021-39537
Entrada agregada el 27 de octubre de 2022
Notes
Disponible para macOS Monterey
Impacto: Es posible que un usuario con una posición de red privilegiada pueda dar seguimiento a la actividad de un usuario
Descripción: Para solucionar este problema, se mejoró la protección de datos.
CVE-2022-42818: Gustav Hansen de WithSecure
Entrada agregada el 22 de diciembre de 2022
PackageKit
Disponible para macOS Monterey
Impacto: Es posible que una app pueda obtener privilegios elevados
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2022-32900: Mickey Jin (@patch1t)
Sandbox
Disponible para macOS Monterey
Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos
Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.
CVE-2022-32881: Csaba Fitzl (@theevilbit) de Offensive Security
Entrada agregada el 27 de octubre de 2022
Security
Disponible para macOS Monterey
Impacto: Es posible que una app pueda omitir las comprobaciones de firma de código
Descripción: Para solucionar un problema de validación de firma de código, se mejoraron las comprobaciones.
CVE-2022-42793: Linus Henze de Pinauten GmbH (pinauten.de)
Entrada agregada el 27 de octubre de 2022
Sidecar
Disponible para macOS Monterey
Impacto: Es posible que un usuario pueda ver contenido restringido desde la pantalla de bloqueo
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2022-42790: Om kothawade de Zaprico Digital
Entrada agregada el 27 de octubre de 2022
SMB
Disponible para macOS Monterey
Impacto: Es posible que un usuario remoto pueda ocasionar la ejecución del código del kernel
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2022-32934: Felix Poulin-Belanger
Entrada agregada el 27 de octubre de 2022
Vim
Disponible para macOS Monterey
Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.
CVE-2022-0261
CVE-2022-0318
CVE-2022-0319
CVE-2022-0351
CVE-2022-0359
CVE-2022-0361
CVE-2022-0368
CVE-2022-0392
Entrada agregada el 27 de octubre de 2022
Vim
Disponible para macOS Monterey
Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda ocasionar una denegación de servicio o revelar el contenido de la memoria
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2022-1720
CVE-2022-2000
CVE-2022-2042
CVE-2022-2124
CVE-2022-2125
CVE-2022-2126
Entrada agregada el 27 de octubre de 2022
Weather
Disponible para macOS Monterey
Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2022-32875: Un investigador anónimo
Entrada agregada el 27 de octubre de 2022
WebKit
Disponible para macOS Monterey
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar la ejecución de código arbitrario
Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.
WebKit Bugzilla: 242047
CVE-2022-32888: P1umer (@p1umer)
Entrada agregada el 27 de octubre de 2022
Otros agradecimientos
Apache
Nos gustaría agradecer a Tricia Lee de Enterprise Service Center por su ayuda.
Entrada agregada el 11 de mayo de 2023
Identity Services
Nos gustaría agradecer a Joshua Jones por su ayuda.