Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta. Voit salata Applen kanssa käydyt keskustelut käyttämällä Applen tuoteturvallisuuden PGP-avainta.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
macOS Sierra 10.12.3
Julkaistu 23.1.2017
APNS-palvelin
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Etuoikeutetussa verkkoasemassa ollut hyökkääjä pystyi seuraamaan käyttäjän toimintaa.
Kuvaus: Asiakasvarmenne lähetettiin salaamattomana. Ongelma on ratkaistu parantamalla varmenteiden käsittelyä.
CVE-2017-2383: Matthias Wachs ja Quirin Scheitle (Technical University Munich (TUM))
Kohta lisätty 28.3.2017
apache_mod_php
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: PHP:ssä oli useita haavoittuvuuksia.
Kuvaus: Useita ongelmia ratkaistiin päivittämällä PHP:n versioon 5.6.28.
CVE-2016-8670
CVE-2016-9933
CVE-2016-9934
Bluetooth
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: Vapaan tilan jälkeisen käytön ongelma on ratkaistu parantamalla muistin hallintaa.
CVE-2017-2353: Ian Beer (Google Project Zero)
Näytönohjaimen ajurit
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: Muistin vioittumisongelma korjattiin parantamalla muistin tarkistusta.
CVE-2017-2358: Team Pangu ja lokihardt PwnFest 2016 -tapahtumassa
Ohjeselain
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Sivustojenvälisiin komentosarjoihin liittyvä ongelma on ratkaistu parantamalla URL-osoitteiden vahvistusta.
CVE-2017-2361: lokihardt (Google Project Zero)
IOAudioFamily
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Ohjelma saattoi pystyä päättelemään kernel-muistin asettelun.
Kuvaus: Alustamattomaan muistiin liittyvä ongelma ratkaistiin parantamalla muistin hallintaa.
CVE-2017-2357: Team Pangu ja lokihardt PwnFest 2016 -tapahtumassa
Kernel
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2017-2370: Ian Beer (Google Project Zero)
Kernel
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: Vapaan tilan jälkeisen käytön ongelma on ratkaistu parantamalla muistin hallintaa.
CVE-2017-2360: Ian Beer (Google Project Zero)
libarchive
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Haitallisen arkiston purkaminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.
Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2016-8687: Agostino Sarubbo (Gentoo)
Vim
Saatavuus: macOS Sierra 10.12.2.
Vaikutus: Haitallisen tiedoston avaaminen saattoi aiheuttaa ohjelman odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.
Kuvaus: Modelineissa oli annettujen tietojen vahvistusongelma. Ongelma on ratkaistu parantamalla annettujen tietojen vahvistamista.
CVE-2016-1248: Florian Larysch
macOS Sierra 10.12.3 sisältää Safari 10.0.3:n turvallisuussisällön.