Tietoja macOS Sierra 10.12.3:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan macOS Sierra 10.12.3:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta. Voit salata Applen kanssa käydyt keskustelut käyttämällä Applen tuoteturvallisuuden PGP-avainta.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

macOS Sierra 10.12.3

APNS-palvelin

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Etuoikeutetussa verkkoasemassa ollut hyökkääjä pystyi seuraamaan käyttäjän toimintaa.

Kuvaus: Asiakasvarmenne lähetettiin salaamattomana. Ongelma on ratkaistu parantamalla varmenteiden käsittelyä.

CVE-2017-2383: Matthias Wachs ja Quirin Scheitle (Technical University Munich (TUM))

apache_mod_php

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: PHP:ssä oli useita haavoittuvuuksia.

Kuvaus: Useita ongelmia ratkaistiin päivittämällä PHP:n versioon 5.6.28.

CVE-2016-8670

CVE-2016-9933

CVE-2016-9934

Bluetooth

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Vapaan tilan jälkeisen käytön ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2017-2353: Ian Beer (Google Project Zero)

Näytönohjaimen ajurit

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma korjattiin parantamalla muistin tarkistusta.

CVE-2017-2358: Team Pangu ja lokihardt PwnFest 2016 -tapahtumassa

Ohjeselain

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Sivustojenvälisiin komentosarjoihin liittyvä ongelma on ratkaistu parantamalla URL-osoitteiden vahvistusta.

CVE-2017-2361: lokihardt (Google Project Zero)

IOAudioFamily

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Ohjelma saattoi pystyä päättelemään kernel-muistin asettelun.

Kuvaus: Alustamattomaan muistiin liittyvä ongelma ratkaistiin parantamalla muistin hallintaa.

CVE-2017-2357: Team Pangu ja lokihardt PwnFest 2016 -tapahtumassa

Kernel

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2017-2370: Ian Beer (Google Project Zero)

Kernel

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Vapaan tilan jälkeisen käytön ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2017-2360: Ian Beer (Google Project Zero)

libarchive

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Haitallisen arkiston purkaminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2016-8687: Agostino Sarubbo (Gentoo)

Vim

Saatavuus: macOS Sierra 10.12.2.

Vaikutus: Haitallisen tiedoston avaaminen saattoi aiheuttaa ohjelman odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

Kuvaus: Modelineissa oli annettujen tietojen vahvistusongelma. Ongelma on ratkaistu parantamalla annettujen tietojen vahvistamista.

CVE-2016-1248: Florian Larysch