Acerca del contenido de seguridad de macOS Ventura 13.6.1
En este documento, se describe el contenido de seguridad de macOS Ventura 13.6.1.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Versiones de seguridad de Apple.
A través de la seguridad de Apple, se documentan vulnerabilidades de referencia por ID CVE siempre que sea posible.
Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.
macOS Ventura 13.6.1
Publicado el 25 de octubre de 2023
CoreAnimation
Disponible para macOS Ventura
Impacto: Una app podía provocar una denegación de servicio.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2023-40449: Tomi Tokics (@tomitokics) de iTomsn0w
Core Recents
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: El problema se resolvió mediante una limpieza de registros.
CVE-2023-42823
Entrada agregada el 16 de febrero de 2024
FileProvider
Disponible para macOS Ventura
Impacto: Una app podía causar una denegación del servicio a los clientes con seguridad de puntos de conexión.
Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.
CVE-2023-42854: Noah Roskin-Frazee y Prof. J. (ZeroClicks.ai Lab)
Find My
Disponible para macOS Ventura
Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación
Descripción: Para solucionar el problema, se mejoró el manejo de las cachés.
CVE-2023-40413: Adam M.
Foundation
Disponible para macOS Ventura
Impacto: Un sitio web podía acceder a datos confidenciales del usuario al resolver enlaces simbólicos.
Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.
CVE-2023-42844: Ron Masas de BreakPoint.SH
Image Capture
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a datos protegidos del usuario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2023-41077: Mickey Jin (@patch1t)
ImageIO
Disponible para macOS Ventura
Impacto: Es posible que el procesamiento de una imagen pueda provocar la divulgación de la memoria de un proceso
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2023-40416: JZ
ImageIO
Disponible para macOS Ventura
Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda generar daños en la memoria del montón.
Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.
CVE-2023-42848: JZ
Entrada agregada el 16 de febrero de 2024
IOTextEncryptionFamily
Disponible para macOS Ventura
Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2023-40423: Un investigador anónimo
iperf3
Disponible para macOS Ventura
Impacto: Es posible que un usuario remoto pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2023-38403
Kernel
Disponible para macOS Ventura
Impacto: Un atacante que lograba ejecutar el código del kernel podía omitir las mitigaciones de memoria del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2023-42849: Linus Henze de Pinauten GmbH (pinauten.de)
libc
Disponible para macOS Ventura
Impacto: El procesamiento de una entrada creada con fines malintencionados podía provocar la ejecución de código arbitrario en apps instaladas por el usuario.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2023-40446: inooo
Entrada agregada el 3 de noviembre de 2023
libxpc
Disponible para macOS Ventura
Impacto: Es posible que una app creada con fines malintencionados pueda obtener privilegios de root.
Descripción: Para solucionar este problema, se mejoró el manejo de enlaces simbólicos.
CVE-2023-42942: Mickey Jin (@patch1t)
Entrada agregada el 16 de febrero de 2024
Model I/O
Disponible para macOS Ventura
Impacto: Es posible que el procesamiento de un archivo pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2023-42856: Michael DePlante (@izobashi) del programa Zero Day Initiative de Trend Micro
PackageKit
Disponible para macOS Ventura
Impacto: Una app podía modificar partes protegidas del sistema de archivos.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2023-42859: Arsenii Kostromin (0x3c3e), Mickey Jin (@patch1t) y Hevel Engineering
CVE-2023-42877: Arsenii Kostromin (0x3c3e)
Entrada agregada el 16 de febrero de 2024
PackageKit
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2023-42840: Mickey Jin (@patch1t) y Csaba Fitzl (@theevilbit) de Offensive Security
Entrada agregada el 16 de febrero de 2024
PackageKit
Disponible para macOS Ventura
Impacto: Es posible que una app pueda omitir ciertas preferencias de privacidad.
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2023-42889: Mickey Jin (@patch1t)
Entrada agregada el 16 de febrero de 2024
PackageKit
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar un problema de lógica, se mejoraron las comprobaciones.
CVE-2023-42853: Mickey Jin (@patch1t)
Entrada agregada el 16 de febrero de 2024
PackageKit
Disponible para macOS Ventura
Impacto: Una app podía modificar partes protegidas del sistema de archivos.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2023-42860: Koh M. Nakagawa (@tsunek0h) de FFRI Security, Inc.
Entrada agregada el 16 de febrero de 2024
Passkeys
Disponible para macOS Ventura
Impacto: Un atacante podía acceder a las llaves de acceso sin autenticación.
Descripción: Se agregaron más comprobaciones de permisos para solucionar el problema.
CVE-2023-40401: Un investigador anónimo y weize she
Pro Res
Disponible para macOS Ventura
Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
CVE-2023-42841: Mingxuan Yang (@PPPF00L), happybabywu y Guang Gong de 360 Vulnerability Research Institute
Pro Res
Disponible para macOS Ventura
Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel.
Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.
CVE-2023-42873: Mingxuan Yang (@PPPF00L), happybabywu y Guang Gong de 360 Vulnerability Research Institute
Entrada agregada el 16 de febrero de 2024
SQLite
Disponible para macOS Ventura
Impacto: Un usuario remoto podía causar una denegación de servicio.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2023-36191
Entrada agregada el 16 de febrero de 2024
talagent
Disponible para macOS Ventura
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2023-40421: Noah Roskin-Frazee y Prof. J. (ZeroClicks.ai Lab)
Weather
Disponible para macOS Ventura
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.
CVE-2023-41254: Cristian Dinca del Colegio Nacional de Informática Tudor Vianu de Rumania
WindowServer
Disponible para macOS Ventura
Impacto: Un sitio web podía acceder al micrófono sin que se muestre el indicador de uso del micrófono.
Descripción: Este problema se solucionó mediante la eliminación del código vulnerable.
CVE-2023-41975: Un investigador anónimo
WindowServer
Disponible para macOS Ventura
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Para solucionar este problema, se mejoró la comprobación.
CVE-2023-42858: Un investigador anónimo
Entrada agregada el 16 de febrero de 2024
Otros agradecimientos
GPU Drivers
Nos gustaría darle las gracias a un investigador anónimo por su ayuda.
libarchive
Nos gustaría darle las gracias a Bahaa Naamneh por su ayuda.
libxml2
Nos gustaría darle las gracias a OSS-Fuzz, Ned Williamson de Google Project Zero por su ayuda.
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.
