Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on lueteltu Applen suojausjulkaisut ‑sivulla.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.
macOS Sonoma 14.3
Julkaistu 22.1.2024
Apple Neural Engine
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2024-23212: Ye Zhang (Baidu Security)
CoreCrypto
Saatavuus: macOS Sonoma
Vaikutus: hyökkääjä saattoi pystyä purkamaan vanhojen RSA PKCS#1 v1.5 ‑salaustekstien salauksen ilman yksityistä avainta.
Kuvaus: ajoituksen sivukanavan ongelma on ratkaistu parantamalla vakioajan laskentaa salaustoiminnoissa.
CVE-2024-23218: Clemens Lang
Finder
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä käyttämään arkaluonteisia käyttäjätietoja.
Kuvaus: ongelma on ratkaistu parantamalla tarkastuksia.
CVE-2024-23224: Brian McNulty
Kernel
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2024-23208: fmyy(@binary_fmyy) ja lime (QI-ANXIN Groupin TIANGONG Team of Legendsec)
libxpc
Saatavuus: macOS Sonoma
Vaikutus: sovellus saattoi pystyä aiheuttamaan palveluneston.
Kuvaus: käyttöoikeusongelma on ratkaistu lisäämällä rajoituksia.
CVE-2024-23201: Koh M. Nakagawa (FFRI Security, Inc.) ja nimetön tutkija
Kohta lisätty 7.3.2024
LLVM
Saatavuus: macOS Sonoma
Vaikutus: verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2024-23209
Mail Search
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä käyttämään arkaluontoisia käyttäjätietoja.
Kuvaus: ongelma on ratkaistu parantamalla arkaluontoisten tietojen poistamista.
CVE-2024-23207: Noah Roskin-Frazee ja Prof. J. (ZeroClicks.ai Lab), Ian de Marcellus
NSSpellChecker
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä käyttämään arkaluonteisia käyttäjätietoja.
Kuvaus: tietosuojaongelma on ratkaistu parantamalla tilapäisten tiedostojen käsittelyä.
CVE-2024-23223: Noah Roskin-Frazee ja Prof. J. (ZeroClicks.ai Lab)
Power Manager
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä vioittamaan lisäprosessorin muistia.
Kuvaus: ongelma on ratkaistu parantamalla tarkastuksia.
CVE-2024-27791: Pan ZhenPeng (@Peterpan0927, STAR Labs SG Pte. Ltd.)
Kohta lisätty 24.4.2024
Safari
Saatavuus: macOS Sonoma
Vaikutus: käyttäjän yksityinen selaustoiminta saattoi näkyä Asetuksissa.
Kuvaus: tietosuojaongelma on ratkaistu parantamalla käyttäjäasetuksien käsittelyä.
CVE-2024-23211: Mark Bowers
Shortcuts
Saatavuus: macOS Sonoma
Vaikutus: pikakomento saattoi pystyä käyttämään arkaluonteisia tietoja tietyissä toiminnoissa ilman, että käyttäjältä pyydettiin lupaa.
Kuvaus: ongelma ratkaistiin lisäämällä käyttöoikeuksien tarkistuksia.
CVE-2024-23203: nimetön tutkija
CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)
Shortcuts
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä ohittamaan tietyt yksityisyysasetukset.
Kuvaus: Tietosuojaongelma on ratkaistu parantamalla tilapäisten tiedostojen käsittelyä.
CVE-2024-23217: Kirin (@Pwnrin)
TCC
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä käyttämään arkaluontoisia henkilötietoja.
Kuvaus: ongelma on ratkaistu parantamalla tilapäisten tiedostojen käsittelyä.
CVE-2024-23215: Zhongquan Li (@Guluisacat)
Time Zone
Saatavuus: macOS Sonoma
Vaikutus: appi saattoi pystyä näkemään käyttäjän puhelinnumeron järjestelmälokeista.
Kuvaus: ongelma on ratkaistu parantamalla arkaluontoisten tietojen poistamista.
CVE-2024-23210: Noah Roskin-Frazee ja Prof. J. (ZeroClicks.ai Lab)
WebKit
Saatavuus: macOS Sonoma
Vaikutus: haitallinen verkkosivu saattoi pystyä tallentamaan käyttäjän sormenjäljen.
Kuvaus: käyttöoikeusongelma on ratkaistu lisäämällä käyttöoikeusrajoituksia.
WebKit Bugzilla: 262699
CVE-2024-23206: nimetön tutkija
WebKit
Saatavuus: macOS Sonoma
Vaikutus: verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.
WebKit Bugzilla: 266619
CVE-2024-23213: Wangtaiyu (Zhongfu info)
WebKit
Saatavuus: macOS Sonoma
Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.
WebKit Bugzilla: 265129
CVE-2024-23214: Nan Wang (@eternalsakura13, 360 Vulnerability Research Institute)
WebKit
Saatavuus: macOS Sonoma
Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen. Apple on tietoinen raportista, jonka mukaan tätä ongelmaa on saatettu hyödyntää.
Kuvaus: tyyppisekaannusongelma on ratkaistu parantamalla tarkastuksia.
WebKit Bugzilla: 267134
CVE-2024-23222
WebKit
Saatavuus: macOS Sonoma
Vaikutus: Haitallinen sivusto saattoi aiheuttaa odottamatonta eri lähteiden välistä toimintaa.
Kuvaus: logiikkaongelma ratkaistiin parantamalla tarkistuksia.
WebKit Bugzilla: 265812
CVE-2024-23271: James Lee (@Windowsrcer)
Kohta lisätty 24.4.2024
Kiitokset
NetworkExtension
Haluamme kiittää avusta Nils Rollshausenia.
Kohta lisätty 24.4.2024