À propos des correctifs de sécurité de macOS Big Sur 11.7.2

Ce document décrit les correctifs de sécurité de macOS Big Sur 11.7.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Big Sur 11.7.2

Date de publication : 13 décembre 2022

AppleMobileFileIntegrity

Disponible pour : macOS Big Sur

Conséquence : une app peut être en mesure de contourner les préférences en matière de confidentialité.

Description : ce problème a été résolu en activant l’exécution renforcée (Hardened Runtime).

CVE-2022-42865 : Wojciech Reguła (@_r3ggi) de SecuRing

Entrée ajoutée le 11 mai 2023

BOM

Disponible pour : macOS Big Sur

Conséquence : une app peut contourner les vérifications de Gatekeeper

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2022-42821 : Jonathan Bar Or de Microsoft

DriverKit

Disponible pour : macOS Big Sur

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-32942 : Linus Henze de Pinauten GmbH (pinauten.de)

IOHIDFamily

Disponible pour : macOS Big Sur

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2022-42864 : Tommy Muir (@Muirey03)

Kernel

Disponible pour : macOS Big Sur

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2022-46689 : Ian Beer de Project Zero de Google

Kernel

Disponible pour : macOS Big Sur

Conséquence : une app avec des privilèges liés à la racine peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-42845 : Adam Doupé d’ASU SEFCOM

Kernel

Disponible pour : macOS Big Sur

Conséquence : un utilisateur distant peut être en mesure de provoquer l’exécution du code du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-42842 : pattern-f (@pattern_F_) d’Ant Security Light-Year Lab

libxml2

Disponible pour : macOS Big Sur

Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2022-40303 : Maddie Stone de Google Project Zero

libxml2

Disponible pour : macOS Big Sur

Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2022-40304 : Ned Williamson et Nathan Wachholz de Google Project Zero

PackageKit

Disponible pour : macOS Big Sur

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2022-46704 : Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) de Offensive Security

Entrée ajoutée le 22 décembre 2022

ppp

Disponible pour : macOS Big Sur

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-42840 : un chercheur anonyme

TCC

Disponible pour : macOS Big Sur

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : un problème de logique a été résolu par de meilleures restrictions.

CVE-2022-46718 : Michael (Biscuit) Thomas

Entrée ajoutée le 11 mai 2023

xar

Disponible pour : macOS Big Sur

Conséquence : le traitement d’un paquet malveillant peut entraîner une exécution arbitraire de code

Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.

CVE-2022-42841 : Thijs Alkemade (@xnyhps) du secteur 7 de Computest

Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.

Date de publication: