Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.
macOS Big Sur 11.7.1
Julkaistu 24.10.2022
AppleMobileFileIntegrity
Saatavuus: macOS Big Sur
Vaikutus: appi saattoi pystyä muokkaamaan tiedostojärjestelmän suojattuja osia.
Kuvaus: ongelma on ratkaistu poistamalla lisäoikeudet.
CVE-2022-42825: Mickey Jin (@patch1t)
Audio
Saatavuus: macOS Big Sur
Vaikutus: haitallisen äänitiedoston jäsentäminen saattoi aiheuttaa käyttäjätietojen paljastumisen.
Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2022-42798: Trend Micron Zero Day Initiative ‑ohjelmassa työskentelevä nimetön henkilö
Kohta lisätty 27.10.2022
Boot Camp
Saatavuus: macOS Big Sur
Vaikutus: appi saattoi pystyä muokkaamaan tiedostojärjestelmän suojattuja osia.
Kuvaus: Ongelma on ratkaistu parannetuilla tarkistuksilla luvattomien toimintojen estämiseksi.
CVE-2022-42860: Mickey Jin (@patch1t, Trend Micro)
Kohta lisätty 11.5.2023
Calendar
Saatavuus: macOS Big Sur
Vaikutus: Etäkäyttäjä saattoi pystyä kirjoittamaan mielivaltaisia tiedostoja.
Kuvaus: ongelma on ratkaistu parantamalla tarkistuksia.
CVE-2022-46723: Mikko Kenttälä (@Turmio_, SensorFu)
Kohta lisätty 20.2.2023
Kernel
Saatavuus: macOS Big Sur
Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: muistin vioittumisongelma on ratkaistu parantamalla tilanhallintaa.
CVE-2022-32944: Tim Michaud (@TimGMichaud, Moveworks.ai)
Kohta lisätty 27.10.2022
PackageKit
Saatavuus: macOS Big Sur
Vaikutus: appi saattoi pystyä muokkaamaan tiedostojärjestelmän suojattuja osia.
Kuvaus: Kilpailutilanne on ratkaistu lisätarkistuksilla.
CVE-2022-46713: Mickey Jin (@patch1t, Trend Micro)
Kohta lisätty 20.2.2023
ppp
Saatavuus: macOS Big Sur
Vaikutus: puskurin ylivuoto saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: ongelma on ratkaistu parantamalla rajojen tarkastuksia.
CVE-2022-32941: nimetön tutkija
Kohta lisätty 27.10.2022
Ruby
Saatavuus: macOS Big Sur
Vaikutus: etäkäyttäjä saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.
Kuvaus: Muistin vioittumisongelma ratkaistiin päivittämällä Ruby versioon 2.6.10.
CVE-2022-28739
Sandbox
Saatavuus: macOS Big Sur
Vaikutus: appi, jolla oli pääkäyttöoikeudet, saattoi pystyä käyttämään yksityisiä tietoja.
Kuvaus: ongelma on ratkaistu parantamalla tietojen suojausta.
CVE-2022-32862: Rohit Chatterjee (University of Illinois Urbana-Champaign)
Kohta päivitetty 11.5.2023
zlib
Saatavuus: macOS Big Sur
Vaikutus: käyttäjä saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.
Kuvaus: ongelma on ratkaistu parantamalla tarkistuksia.
CVE-2022-37434: Evgeny Legerov
CVE-2022-42800: Evgeny Legerov
Kohta lisätty 27.10.2022