Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.
macOS Catalina 10.15.2, suojauspäivitys 2019-002 Mojave ja suojauspäivitys 2019-007 High Sierra
Julkaistu 10.12.2019
ATS
Saatavuus: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
Vaikutus: Haitallinen ohjelma saattoi pystyä käyttämään rajoitettuja tiedostoja.
Kuvaus: Logiikkaongelma on ratkaistu parantamalla rajoituksia.
CVE-2019-8837: Csaba Fitzl (@theevilbit)
Kohta päivitetty 18.12.2019
Bluetooth
Saatavuus: macOS Catalina 10.15
Vaikutus: Ohjelma saattoi pystyä lukemaan rajoitettua muistia.
Kuvaus: Varmistusongelma ratkaistiin parantamalla annettujen tietojen puhdistamista.
CVE-2019-8853: Jianjun Dai (Qihoo 360 Alpha Lab)
CallKit
Saatavuus: macOS Catalina 10.15
Vaikutus: Sirillä soitetut puhelut saatetaan soittaa väärällä mobiililiittymällä laitteissa, joissa on käytössä kaksi liittymää.
Kuvaus: API:ssa oli ongelma Sirillä soitettavien puheluiden käsittelyssä. Ongelma on ratkaistu parantamalla tilankäsittelyä.
CVE-2019-8856: Fabrice TERRANCLE (TERRANCLE SARL)
CFNetwork-välipalvelimet
Saatavuus: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
Vaikutus: Ohjelma saattoi pystyä hankkimaan laajennetut käyttöoikeudet.
Kuvaus: Ongelma on ratkaistu parantamalla tarkistuksia.
CVE-2019-8848: Zhuo Liang (Qihoo 360 Vulcan Team)
Kohta päivitetty 18.12.2019
CUPS
Saatavuus: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
Vaikutus: Tietyissä laitekokoonpanoissa etähyökkääjä saattaa kyetä lähettämään satunnaisia tulostustöitä.
Kuvaus: Puskurin ylivuoto korjattiin parantamalla rajojen tarkistusta.
CVE-2019-8842: Niky1235 (China Mobile)
Kohta päivitetty 18.12.2019
CUPS
Saatavuus: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
Vaikutus: Etuoikeutetussa asemassa ollut hyökkääjä saattoi pystyä toteuttamaan palvelunestohyökkäyksen.
Kuvaus: Puskurin ylivuoto korjattiin parantamalla rajojen tarkistusta.
CVE-2019-8839: Stephan Zeisberg (Security Research Labs)
Kohta päivitetty 18.12.2019
FaceTime
Saatavuus: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
Vaikutus: Haitallisen videon käsittely FaceTimen kautta saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Rajojen ulkopuolinen lukuongelma ratkaistiin parantamalla annettujen tietojen vahvistamista.
CVE-2019-8830: Natalie Silvanovich (Google Project Zero)
Kohta päivitetty 18.12.2019
Kernel
Saatavuus: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: Muistin vioittumisongelma on ratkaistu poistamalla haavoittuvuuden aiheuttanut koodi.
CVE-2019-8833: Ian Beer (Google Project Zero)
Kohta päivitetty 18.12.2019
Kernel
Saatavuus: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15
Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-8828: Cim Stordal (Cognite)
CVE-2019-8838: tohtori Silvio Cesare (InfoSect)
CVE-2019-8847: Apple
CVE-2019-8852: pattern-f (@pattern_F_, WaCai)
libexpat
Saatavuus: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15
Vaikutus: Haitallisen XML-tiedoston jäsentäminen saattoi aiheuttaa käyttäjätietojen paljastumisen.
Kuvaus: Ongelma on korjattu päivittämällä expat-versioon 2.2.8.
CVE-2019-15903: Joonun Jang
Kohta päivitetty 18.12.2019
OpenLDAP
Saatavuus: macOS Catalina 10.15
Vaikutus: OpenLDAP:ssä on useita ongelmia.
Kuvaus: Useita ongelmia ratkaistiin päivittämällä OpenLDAP versioon 2.4.28.
CVE-2012-1164
CVE-2012-2668
CVE-2013-4449
CVE-2015-1545
CVE-2019-13057
CVE-2019-13565
Suojaus
Saatavuus: macOS High Sierra 10.13.6, macOS Mojave 10.14.6, macOS Catalina 10.15
Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia järjestelmän käyttöoikeuksilla.
Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-8832: Insu Yun (Georgia Techin SSLab)
tcpdump
Saatavuus: macOS Catalina 10.15
Vaikutus: tcpdumpissa esiintyi useita ongelmia.
Kuvaus: Useita ongelmia ratkaistiin päivittämällä tcpdump versioon 4.9.3 ja libpcap versioon 1.9.1.
CVE-2017-16808
CVE-2018-10103
CVE-2018-10105
CVE-2018-14461
CVE-2018-14462
CVE-2018-14463
CVE-2018-14464
CVE-2018-14465
CVE-2018-14466
CVE-2018-14467
CVE-2018-14468
CVE-2018-14469
CVE-2018-14470
CVE-2018-14879
CVE-2018-14880
CVE-2018-14881
CVE-2018-14882
CVE-2018-16227
CVE-2018-16228
CVE-2018-16229
CVE-2018-16230
CVE-2018-16300
CVE-2018-16301
CVE-2018-16451
CVE-2018-16452
CVE-2019-15161
CVE-2019-15162
CVE-2019-15163
CVE-2019-15164
CVE-2019-15165
CVE-2019-15166
CVE-2019-15167
Kiitokset
Tilit
Haluamme kiittää Kishan Bagarian (KishanBagaria.com) ja Tom Snellingia (Loughborough University) heidän avustaan.
Perustiedot
Haluamme kiittää Natalie Silvanovichia (Google Project Zero) hänen avustaan.
Finder
Haluamme kiittää Csaba Fitzliä (@theevilbit) hänen avustaan.
Kohta lisätty 18.12.2019
Kernel
Haluamme kiittää Daniel Roethlisbergeria (Swisscom CSIRT) hänen avustaan.
Kohta lisätty 18.12.2019