À propos des correctifs de sécurité de macOS Monterey 12.6.2
Ce document décrit les correctifs de sécurité de macOS Monterey 12.6.2.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Monterey 12.6.2
Date de publication : 13 décembre 2022
Bluetooth
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42854 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. (@starlabs_sg)
BOM
Disponible pour : macOS Monterey
Conséquence : une app peut contourner les vérifications de Gatekeeper
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2022-42821 : Jonathan Bar Or de Microsoft
Boot Camp
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.
Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.
CVE-2022-42853 : Mickey Jin (@patch1t) de Trend Micro
Entrée ajoutée le 11 mai 2023
DriverKit
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-32942 : Linus Henze de Pinauten GmbH (pinauten.de)
File System
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de sortir de son bac à sable.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2022-42861 : pattern-f (@pattern_F_) d’Ant Security Light-Year Lab
IOHIDFamily
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : un problème de concurrence a été résolu par une meilleure gestion des états.
CVE-2022-42864 : Tommy Muir (@Muirey03)
Kernel
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2022-46689 : Ian Beer de Project Zero de Google
Kernel
Disponible pour : macOS Monterey
Conséquence : une app avec des privilèges liés à la racine peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42845 : Adam Doupé de ASU SEFCOM
Kernel
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant peut être en mesure de provoquer l’exécution du code du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42842 : pattern-f (@pattern_F_) du laboratoire Ant Security Light-Year
libxml 2
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution de code arbitraire.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2022-40303 : Maddie Stone de Google Project Zero
libxml 2
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution de code arbitraire.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2022-40304 : Ned Williamson et Nathan Wachholz de Google Project Zero
PackageKit
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2022-46704 : Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) de Offensive Security
Entrée ajoutée le 22 décembre 2022
ppp
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42840 : un chercheur anonyme
Preferences
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’utiliser des droits arbitraires
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2022-42855 : Ivan Fratric de Project Zero de Google
TCC
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2022-46718 : Michael (Biscuit) Thomas
Entrée ajoutée le 11 mai 2023
Weather
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2022-46703 : Wojciech Reguła (@_r3ggi) de SecuRing et Adam M.
Entrée ajoutée le 11 mai 2023 et mise à jour le 31 mai 2024
xar
Disponible pour : macOS Monterey
Conséquence : le traitement d’un paquet malveillant peut entraîner une exécution arbitraire de code
Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.
CVE-2022-42841 : Thijs Alkemade (@xnyhps) de Computest Sector 7
Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.