Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.
macOS Monterey 12.6
Publicado el 12 de septiembre de 2022
AppleMobileFileIntegrity
Disponible para: macOS Monterey
Impacto: una app podría acceder a datos confidenciales de los usuarios.
Descripción: se ha solucionado un problema en la validación de las firmas de código con una mejora de las comprobaciones.
CVE-2022-42789: Koh M. Nakagawa de FFRI Security, Inc.
Entrada añadida el 27 de octubre de 2022
ATS
Disponible para: macOS Monterey
Impacto: una app creada podría evitar las preferencias de privacidad.
Descripción: se ha solucionado un problema de lógica mejorando la gestión del estado.
CVE-2022-32902: Mickey Jin (@patch1t)
Entrada añadida el 27 de octubre de 2022
ATS
Disponible para: macOS Monterey
Impacto: una app podría acceder a datos confidenciales de los usuarios.
Descripción: se ha solucionado un problema de acceso con restricciones de zona protegida adicionales.
CVE-2022-32904: Mickey Jin (@patch1t)
Entrada añadida el 27 de octubre de 2022
ATS
Disponible para: macOS Monterey
Impacto: una app creada podría evitar las preferencias de privacidad.
Descripción: se ha solucionado un problema de lógica mejorando la gestión del estado.
CVE-2022-32902: Mickey Jin (@patch1t)
Calendar
Disponible para: macOS Monterey
Impacto: es posible que una app pueda leer información de ubicación confidencial
Descripción: se ha solucionado un problema de acceso mejorando las restricciones de acceso.
CVE-2022-42819: investigador anónimo
Entrada añadida el 27 de octubre de 2022
GarageBand
Disponible para: macOS Monterey
Impacto: una app podría acceder a datos confidenciales de los usuarios.
Descripción: se ha solucionado un problema de configuración con restricciones adicionales.
CVE-2022-32877: Wojciech Reguła (@_r3ggi) de SecuRing
Entrada añadida el 27 de octubre de 2022
ImageIO
Disponible para: macOS Monterey
Impacto: procesar una imagen podría provocar una denegación de servicio.
Descripción: se ha solucionado un problema de denegación de servicio mediante la mejora de la validación.
CVE-2022-1622
Entrada añadida el 27 de octubre de 2022
Image Processing
Disponible para: macOS Monterey
Impacto: una aplicación de una zona protegida podría determinar qué aplicación está utilizando la cámara.
Descripción: el problema se solucionó con restricciones adicionales para la observabilidad de los estados de la aplicación.
CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)
Entrada añadida el 27 de octubre de 2022
iMovie
Disponible para: macOS Monterey
Impacto: un usuario podría ser capaz de ver información confidencial de los usuarios.
Descripción: este problema se ha solucionado habilitando el tiempo de ejecución reforzado.
CVE-2022-32896: Wojciech Reguła (@_r3ggi)
Kernel
Disponible para: macOS Monterey
Impacto: conectarse a un servidor NFS malicioso podría provocar la ejecución de código arbitrario con privilegios del kernel.
Descripción: el problema se ha solucionado mediante la mejora de la comprobación de límites.
CVE-2022-46701: Felix Poulin-Belanger
Entrada añadida el 11 de mayo de 2023
Kernel
Disponible para: macOS Monterey
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.
CVE-2022-32914: Zweig de Kunlun Lab
Entrada añadida el 27 de octubre de 2022
Kernel
Disponible para: macOS Monterey
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32911: Zweig of Kunlun Lab
CVE-2022-32866: Linus Henze de Pinauten GmbH (pinauten.de)
CVE-2022-32924: Ian Beer de Google Project Zero
Entrada actualizada el 27 de octubre de 2022
Kernel
Disponible para: macOS Monterey
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32864: Linus Henze de Pinauten GmbH (pinauten.de)
Kernel
Disponible para: macOS Monterey
Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel. Apple tiene conocimiento de que este problema se ha explotado activamente.
Descripción: el problema se ha solucionado mediante la mejora de la comprobación de límites.
CVE-2022-32917: investigador anónimo
Maps
Disponible para: macOS Monterey
Impacto: es posible que una app pueda leer información de ubicación confidencial
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2022-32883: Ron Masas de breakpointhq.com
Entrada actualizada el 27 de octubre de 2022
MediaLibrary
Disponible para: macOS Monterey
Impacto: un usuario podría ser capaz de elevar los privilegios
Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.
CVE-2022-32908: investigador anónimo
ncurses
Disponible para: macOS Monterey
Impacto: un usuario podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario.
Descripción: se ha solucionado un desbordamiento de búfer mejorando la comprobación de límites.
CVE-2021-39537
Entrada añadida el 27 de octubre de 2022
Notes
Disponible para: macOS Monterey
Impacto: un usuario que se encontrase en una posición de red privilegiada podría rastrear la actividad del usuario.
Descripción: este problema se ha solucionado con una protección de datos mejorada.
CVE-2022-42818: Gustav Hansen de WithSecure
Entrada añadida el 22 de diciembre de 2022
PackageKit
Disponible para: macOS Monterey
Impacto: una app podría obtener privilegios de alto nivel.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-32900: Mickey Jin (@patch1t)
Sandbox
Disponible para: macOS Monterey
Impacto: una app malintencionada podría modificar las partes protegidas del sistema de archivos.
Descripción: se ha solucionado un problema de lógica mejorando las restricciones.
CVE-2022-32881: Csaba Fitzl (@theevilbit) de Offensive Security
Entrada añadida el 27 de octubre de 2022
Security
Disponible para: macOS Monterey
Impacto: una aplicación podría ser capaz de evitar las comprobaciones de firma de código.
Descripción: se ha solucionado un problema en la validación de las firmas de código con una mejora de las comprobaciones.
CVE-2022-42793: Linus Henze de Pinauten GmbH (pinauten.de)
Entrada añadida el 27 de octubre de 2022
Sidecar
Disponible para: macOS Monterey
Impacto: un usuario podría ver contenido restringido desde la pantalla de bloqueo.
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-42790: Om kothawade de Zaprico Digital
Entrada añadida el 27 de octubre de 2022
SMB
Disponible para: macOS Monterey
Impacto: un usuario remoto podría causar la ejecución de código del núcleo.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2022-32934: Felix Poulin-Belanger
Entrada añadida el 27 de octubre de 2022
Vim
Disponible para: macOS Monterey
Impacto: el procesamiento de un archivo diseñado con fines malintencionados podría provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de escritura fuera de los límites al mejorar la validación de las entradas.
CVE-2022-0261
CVE-2022-0318
CVE-2022-0319
CVE-2022-0351
CVE-2022-0359
CVE-2022-0361
CVE-2022-0368
CVE-2022-0392
Entrada añadida el 27 de octubre de 2022
Vim
Disponible para: macOS Monterey
Impacto: el procesamiento de un archivo creado con fines malintencionados podría generar una denegación de servicio o una posible revelación del contenido de la memoria.
Descripción: este problema se ha solucionado mejorando las comprobaciones.
CVE-2022-1720
CVE-2022-2000
CVE-2022-2042
CVE-2022-2124
CVE-2022-2125
CVE-2022-2126
Entrada añadida el 27 de octubre de 2022
Weather
Disponible para: macOS Monterey
Impacto: es posible que una app pueda leer información de ubicación confidencial
Descripción: se ha solucionado un problema de lógica con la mejora de la gestión del estado.
CVE-2022-32875: investigador anónimo
Entrada añadida el 27 de octubre de 2022
WebKit
Disponible para: macOS Monterey
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: se ha solucionado un problema de escritura fuera de los límites mejorando la comprobación de límites.
WebKit Bugzilla: 242047
CVE-2022-32888: P1umer (@p1umer)
Entrada añadida el 27 de octubre de 2022
Otros agradecimientos
apache
Queremos dar las gracias a Tricia Lee de Enterprise Service Center por su ayuda.
Entrada añadida el 11 de mayo de 2023
Identity Services
Queremos dar las gracias a Joshua Jones por su ayuda.