À propos des correctifs de sécurité de macOS Monterey 12.7.2

Ce document décrit les correctifs de sécurité de macOS Monterey 12.7.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées sur la page Versions de sécurité d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Monterey 12.7.2

Accounts

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.

CVE-2023-42919 : Kirin (@Pwnrin)

AppleEvents

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux informations relatives aux contacts d’un utilisateur.

Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.

CVE-2023-42894 : Noah Roskin-Frazee et le professeur J. (ZeroClicks.ai Lab)

Assets

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : un problème de confidentialité a été résolu avec une meilleure gestion des dossiers temporaires.

CVE-2023-42896 : Mickey Jin (@patch1t)

CoreServices

Disponible pour : macOS Monterey

Conséquence : un utilisateur peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2023-42886 : Koh M. Nakagawa (@tsunek0h)

DiskArbitration

Disponible pour : macOS Monterey

Conséquence : un processus peut acquérir des privilèges d’administrateur sans authentification appropriée

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2023-42931 : Yann GASCUEL d’Alter Solutions

Emoji

Disponible pour : macOS Monterey

Conséquence : un attaquant peut exécuter un code arbitraire en tant que racine à partir de l’écran verrouillé

Description : le problème a été résolu en limitant les options proposées sur un appareil verrouillé.

CVE-2023-41989 : Jewel Lambert

FileURL

Disponible pour : macOS Monterey

Conséquence : un attaquant local peut être en mesure d’augmenter ses privilèges.

Description : un problème d’utilisation de mémoire libérée a été résolu par une meilleure gestion de la mémoire.

CVE-2023-42892 : Anthony Cruz @App Tyrant Corp

Find My

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.

Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.

CVE-2023-42922 : Wojciech Reguła de SecuRing (wojciechregula.blog)

Find My

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu avec une meilleure gestion des fichiers.

CVE-2023-42834 : Csaba Fitzl (@theevilbit) d’Offensive Security

ImageIO

Disponible pour : macOS Monterey

Conséquence : le traitement d’une image pourrait entraîner l’exécution de code arbitraire.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-42899 : Meysam Firouzi @R00tkitSMM et Junsung Lee

IOKit

Disponible pour : macOS Monterey

Conséquence : une app peut être capable de surveiller les frappes au clavier sans l’autorisation de l’utilisateur.

Description : un problème d’authentification a été résolu grâce à une meilleure gestion des états.

CVE-2023-42891 : un chercheur anonyme

IOUSBDeviceFamily

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2023-42974 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-42914 : Eloi Benoist-Vanderbeken (@elvanderb) de Synacktiv (@Synacktiv)

Libsystem

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.

Description : un problème d’autorisations a été résolu en supprimant le code vulnérable et en ajoutant des vérifications.

CVE-2023-42893

Model I/O

Disponible pour : macOS Monterey

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2023-3618

ncurses

Disponible pour : macOS Monterey

Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution de code arbitraire.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2020-19185

CVE-2020-19186

CVE-2020-19187

CVE-2020-19188

CVE-2020-19189

CVE-2020-19190

quarantine

Disponible pour : macOS Monterey

Conséquence : une app pourrait être en mesure d’exécuter un code arbitraire hors de son bac à sable ou avec certains privilèges supérieurs

Description : ce problème d’accès a été résolu par des améliorations apportées au bac à sable.

CVE-2023-42838 : Yiğit Can YILMAZ (@yilmazcanyigit), et Csaba Fitzl (@theevilbit) d’Offensive Security

Sandbox

Disponible pour : macOS Monterey

Conséquence : un attaquant peut être en mesure d’accéder aux volumes de réseau montés dans le répertoire de départ

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2023-42836 : Yiğit Can YILMAZ (@yilmazcanyigit)

Sandbox

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.

Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.

CVE-2023-42936 : Csaba Fitzl (@theevilbit) d’OffSec

Shell

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.

Description : ce problème a été résolu par l’application de meilleures vérifications.

CVE-2023-42930 : Arsenii Kostromin (0x3c3e)

TCC

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.

Description : un problème de logique a été résolu par de meilleures vérifications.

CVE-2023-42932 : Zhongquan Li (@Guluisacat)

TCC

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure de sortir de son bac à sable.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2023-42947 : Zhongquan Li (@Guluisacat) de Dawn Security Lab de JingDong

Vim

Disponible pour : macOS Monterey

Conséquence : l’ouverture d’un fichier malveillant peut entraîner l’arrêt inopiné d’une app ou l’exécution de code arbitraire.

Description : ce problème a été résolu par l’installation de la version 9.0.1969 de Vim.

CVE-2023-5344

Remerciements supplémentaires

Preview

Nous tenons à remercier Akshay Nagpal pour son aide.