Acerca del contenido de seguridad de macOS Monterey 12.6

En este documento, se describe el contenido de seguridad de macOS Monterey 12.6.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

macOS Monterey 12.6

AppleMobileFileIntegrity

Disponible para macOS Monterey

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de validación de firma de código, se mejoraron las comprobaciones.

CVE-2022-42789: Koh M. Nakagawa de FFRI Security, Inc.

ATS

Disponible para macOS Monterey

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-32902: Mickey Jin (@patch1t)

ATS

Disponible para macOS Monterey

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Para solucionar un problema de acceso, se agregaron restricciones de la zona protegida.

CVE-2022-32904: Mickey Jin (@patch1t)

ATS

Disponible para macOS Monterey

Impacto: Es posible que una app pueda omitir las preferencias de privacidad

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-32902: Mickey Jin (@patch1t)

Calendar

Disponible para macOS Monterey

Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación

Descripción: Se solucionó un problema de acceso mejorando las restricciones de acceso.

CVE-2022-42819: Un investigador anónimo

GarageBand

Disponible para macOS Monterey

Impacto: Es posible que una app pueda acceder a información confidencial del usuario

Descripción: Se solucionó un problema de configuración mediante restricciones adicionales.

CVE-2022-32877: Wojciech Reguła (@_r3ggi) de SecuRing

ImageIO

Disponible para macOS Monterey

Impacto: Es posible que el procesamiento de una imagen pueda provocar una denegación de servicio

Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación.

CVE-2022-1622

Procesamiento de imágenes

Disponible para macOS Monterey

Impacto: Es posible que una app aislada pueda determinar qué app estaba usando la cámara en un momento determinado

Descripción: Para solucionar el problema, se agregaron restricciones en la observabilidad de los estados de las apps.

CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)

iMovie

Disponible para macOS Monterey

Impacto: Es posible que un usuario pueda visualizar la información confidencial de otro usuario

Descripción: Para solucionar este problema, se activó la función Hardened Runtime.

CVE-2022-32896: Wojciech Reguła (@_r3ggi)

Kernel

Disponible para macOS Monterey

Impacto: Es posible que conectarse a un servidor NFS malintencionado provoque la ejecución de código arbitrario con privilegios de kernel

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2022-46701: Felix Poulin-Belanger

Kernel

Disponible para macOS Monterey

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2022-32914: Zweig de Kunlun Lab

Kernel

Disponible para macOS Monterey

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2022-32911: Zweig de Kunlun Lab

CVE-2022-32866: Linus Henze de Pinauten GmbH (pinauten.de)

CVE-2022-32924: Ian Beer de Google Project Zero

Kernel

Disponible para macOS Monterey

Impacto: Es posible que una app pueda divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2022-32864: Linus Henze de Pinauten GmbH (pinauten.de)

Kernel

Disponible para macOS Monterey

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel. Apple está al tanto de que este problema podría haberse explotado de forma activa.

Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.

CVE-2022-32917: Un investigador anónimo

Maps

Disponible para macOS Monterey

Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2022-32883: Ron Masas de breakpointhq.com

MediaLibrary

Disponible para macOS Monterey

Impacto: Es posible que un usuario pueda aumentar los privilegios

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2022-32908: Un investigador anónimo

ncurses

Disponible para macOS Monterey

Impacto: Es posible que un usuario pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2021-39537

Notes

Disponible para macOS Monterey

Impacto: Es posible que un usuario con una posición de red privilegiada pueda dar seguimiento a la actividad de un usuario

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2022-42818: Gustav Hansen de WithSecure

PackageKit

Disponible para macOS Monterey

Impacto: Es posible que una app pueda obtener privilegios elevados

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-32900: Mickey Jin (@patch1t)

Sandbox

Disponible para macOS Monterey

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2022-32881: Csaba Fitzl (@theevilbit) de Offensive Security

Security

Disponible para macOS Monterey

Impacto: Es posible que una app pueda omitir las comprobaciones de firma de código

Descripción: Para solucionar un problema de validación de firma de código, se mejoraron las comprobaciones.

CVE-2022-42793: Linus Henze de Pinauten GmbH (pinauten.de)

Sidecar

Disponible para macOS Monterey

Impacto: Es posible que un usuario pueda ver contenido restringido desde la pantalla de bloqueo

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-42790: Om kothawade de Zaprico Digital

SMB

Disponible para macOS Monterey

Impacto: Es posible que un usuario remoto pueda ocasionar la ejecución del código del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2022-32934: Felix Poulin-Belanger

Vim

Disponible para macOS Monterey

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda ocasionar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Se mejoró la validación de entradas para solucionar un problema de escritura fuera de los límites.

CVE-2022-0261

CVE-2022-0318

CVE-2022-0319

CVE-2022-0351

CVE-2022-0359

CVE-2022-0361

CVE-2022-0368

CVE-2022-0392

Vim

Disponible para macOS Monterey

Impacto: Es posible que el procesamiento de un archivo creado con fines malintencionados pueda ocasionar una denegación de servicio o revelar el contenido de la memoria

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2022-1720

CVE-2022-2000

CVE-2022-2042

CVE-2022-2124

CVE-2022-2125

CVE-2022-2126

Weather

Disponible para macOS Monterey

Impacto: Es posible que una app pueda obtener acceso a información confidencial de ubicación

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-32875: Un investigador anónimo

WebKit

Disponible para macOS Monterey

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar la ejecución de código arbitrario

Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.

CVE-2022-32888: P1umer (@p1umer)

Otros agradecimientos

Apache

Nos gustaría agradecer a Tricia Lee de Enterprise Service Center por su ayuda.

Identity Services

Nos gustaría agradecer a Joshua Jones por su ayuda.