Tietoja macOS Big Sur 11.2.1:n turvallisuussisällöstä, macOS Catalina 10.15.7:n lisäpäivityksestä ja macOS Mojave 10.14.6:n suojauspäivityksestä 2021-002

Tässä asiakirjassa kerrotaan macOS Big Sur 11.2.1:n turvallisuussisällöstä, macOS Catalina 10.15.7:n lisäpäivityksestä ja macOS Mojave 10.14.6:n suojauspäivityksestä 2021-002.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.

macOS Big Sur 11.2.1, macOS Catalina 10.15.7:n lisäpäivitys*, macOS Mojave 10.14.6:n suojauspäivitys 2021-002

Intelin grafiikkaohjain

Saatavuus: macOS Big Sur 11.2, macOS Catalina 10.15.7

Vaikutus: Appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Rajojen ulkopuolisen muistin kirjoitusongelma ratkaistiin parantamalla annettujen tietojen vahvistamista.

CVE-2021-1805: ABC Research s.r.o. yhteistyössä Trend Micron Zero Day Initiativen kanssa

Intelin grafiikkaohjain

Saatavuus: macOS Big Sur 11.2, macOS Catalina 10.15.7

Vaikutus: Appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Kilpailutilanne on ratkaistu lisätarkistuksilla.

CVE-2021-1806: ABC Research s.r.o. yhteistyössä Trend Micron Zero Day Initiativen kanssa

Sudo

Saatavuus: macOS Big Sur 11.2, macOS Catalina 10.15.7 ja macOS Mojave 10.14.6

Vaikutus: Paikallinen hyökkääjä saattoi pystyä korottamaan oikeuksiaan.

Kuvaus: Ongelma on korjattu päivittämällä sudo-versioon 1.9.5p2.

CVE-2021-3156: Qualys