Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.
macOS Monterey 12.7
Publicado el 21 de septiembre de 2023
Apple Neural Engine
Disponible para: macOS Monterey
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2023-40412: Mohamed GHANNAM (@_simo36)
CVE-2023-40409: Ye Zhang (@VAR10CK) de Baidu Security
Entrada añadida el 26 de septiembre de 2023
Apple Neural Engine
Disponible para: macOS Monterey
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.
CVE-2023-40410: Tim Michaud (@TimGMichaud) de Moveworks.ai
Entrada añadida el 26 de septiembre de 2023
Ask to Buy
Disponible para: macOS Monterey
Impacto: una app podría acceder a la información protegida del usuario.
Descripción: el problema se ha solucionado mediante comprobaciones mejoradas.
CVE-2023-38612: Chris Ross (Zoom)
Entrada añadida el 22 de diciembre de 2023
Biometric Authentication
Disponible para: macOS Monterey
Impacto: una app podría divulgar datos de la memoria de kernel.
Descripción: se ha solucionado una lectura fuera de los límites mejorando la comprobación de límites.
CVE-2023-41232: Liang Wei de PixiePoint Security
Entrada añadida el 26 de septiembre de 2023
ColorSync
Disponible para: macOS Monterey
Impacto: una app podría leer archivos arbitrarios.
Descripción: el problema se ha solucionado mediante comprobaciones mejoradas.
CVE-2023-40406: JeongOhKyea de Theori
Entrada añadida el 26 de septiembre de 2023
CoreAnimation
Disponible para: macOS Monterey
Impacto: procesar contenido web podría provocar una denegación de servicio.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2023-40420: 이준성(Junsung Lee) de Cross Republic
Entrada añadida el 26 de septiembre de 2023
Disk Management
Disponible para: macOS Monterey
Impacto: una app podría leer archivos arbitrarios.
Descripción: se ha solucionado el problema mejorando la validación de los enlaces simbólicos.
CVE-2023-41968: Mickey Jin (@patch1t) y James Hutchins
Entrada añadida el 26 de septiembre de 2023
Game Center
Disponible para: macOS Monterey
Impacto: una app podría acceder a los contactos
Descripción: el problema se ha solucionado mediante la mejora de la gestión de las cachés.
CVE-2023-40395: Csaba Fitzl (@theevilbit) de Offensive Security
Entrada añadida el 26 de septiembre de 2023
Kernel
Disponible para: macOS Monterey
Impacto: una app podría ejecutar código arbitrario con privilegios de kernel.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2023-41984: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.
Entrada añadida el 26 de septiembre de 2023
Kernel
Disponible para: macOS Monterey
Impacto: un atacante local podría aumentar sus privilegios. Apple está al tanto de un informe que indica que este problema puede haber sido usado activamente contra versiones de iOS publicadas antes de iOS 16.7.
Descripción: el problema se ha solucionado mediante comprobaciones mejoradas.
CVE-2023-41992: Bill Marczak of The Citizen Lab at The University of Toronto's Munk School and Maddie Stone of Google's Threat Analysis Group
libxpc
Disponible para: macOS Monterey
Impacto: una app podría acceder a la información protegida del usuario.
Descripción: se ha solucionado el problema de autorización mejorando la gestión del estado.
CVE-2023-41073: Zhipeng Huo (@R3dF09) de Tencent Security Xuanwu Lab (xlab.tencent.com)
Entrada añadida el 26 de septiembre de 2023
libxpc
Disponible para: macOS Monterey
Impacto: una app podría eliminar archivos para los que no tiene permiso.
Descripción: se ha solucionado un problema de permisos con restricciones adicionales.
CVE-2023-40454: Zhipeng Huo (@R3dF09) de Tencent Security Xuanwu Lab (xlab.tencent.com)
Entrada añadida el 26 de septiembre de 2023
libxslt
Disponible para: macOS Monterey
Impacto: procesar contenidos web podría revelar información confidencial.
Descripción: se ha solucionado el problema mediante la mejora de la gestión de la memoria.
CVE-2023-40403: Dohyun Lee (@l33d0hyun) de PK Security
Entrada añadida el 26 de septiembre de 2023
Maps
Disponible para: macOS Monterey
Impacto: es posible que una app pueda leer información de ubicación confidencial.
Descripción: el problema se ha solucionado mediante la mejora de la gestión de las cachés.
CVE-2023-40427: Adam M. y Wojciech Regula de SecuRing (wojciechregula.blog)
Entrada añadida el 26 de septiembre de 2023
Sandbox
Disponible para: macOS Monterey
Impacto: una app podría sobrescribir archivos arbitrarios.
Descripción: el problema se ha solucionado mediante la mejora de la comprobación de límites.
CVE-2023-40452: Yiğit Can YILMAZ (@yilmazcanyigit)
Entrada añadida el 26 de septiembre de 2023
Otros agradecimientos
Apple Neural Engine
Queremos dar las gracias a pattern-f (@pattern_F_) de Ant Security Light-Year Lab por su ayuda.
Entrada añadida el 22 de diciembre de 2023
AppSandbox
Queremos dar las gracias a Kirin (@Pwnrin) por su ayuda.
Entrada añadida el 26 de septiembre de 2023
Kernel
Queremos dar las gracias por su ayuda a Bill Marczak de The Citizen Lab de The University of Toronto's Munk School y a Maddie Stone de Google's Threat Analysis Group.
libxml2
Queremos dar las gracias a OSS-Fuzz y Ned Williamson de Google Project Zero por su ayuda.
Entrada añadida el 26 de septiembre de 2023
WebKit
Queremos dar las gracias por su ayuda a Khiem Tran y Narendra Bhati From Suma Soft Pvt. Ltd, Pune (India).
Entrada añadida el 26 de septiembre de 2023
WebRTC
Queremos dar las gracias a un investigador anónimo por su ayuda.
Entrada añadida el 26 de septiembre de 2023