À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Monterey 12.6.2
Date de publication : 13 décembre 2022
Bluetooth
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de divulguer la mémoire du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42854: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. (@starlabs_sg)
BOM
Disponible pour : macOS Monterey
Conséquence : une app peut contourner les vérifications de Gatekeeper
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2022-42821 : Jonathan Bar Or de Microsoft
Boot Camp
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.
Description : un problème d’accès a été résolu par une amélioration des restrictions d’accès.
CVE-2022-42853 : Mickey Jin (@patch1t) de Trend Micro
Entrée ajoutée le 11 mai 2023
DriverKit
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-32942 : Linus Henze de Pinauten GmbH (pinauten.de)
File System
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de sortir de son bac à sable.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2022-42861 : pattern-f (@pattern_F_) d’Ant Security Light-Year Lab
IOHIDFamily
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : un problème de concurrence a été résolu par une meilleure gestion des états.
CVE-2022-42864 : Tommy Muir (@Muirey03)
Kernel
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2022-46689 : Ian Beer de Project Zero de Google
Kernel
Disponible pour : macOS Monterey
Conséquence : une app avec des privilèges liés à la racine peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42845 : Adam Doupé d’ASU SEFCOM
Kernel
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant peut être en mesure de provoquer l’exécution du code du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42842 : pattern-f (@pattern_F_) d’Ant Security Light-Year Lab
libxml2
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2022-40303 : Maddie Stone de Google Project Zero
libxml2
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2022-40304 : Ned Williamson et Nathan Wachholz de Google Project Zero
PackageKit
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2022-46704 : Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) de Offensive Security
Entrée ajoutée le 22 décembre 2022
ppp
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42840 : un chercheur anonyme
Preferences
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’utiliser des droits arbitraires
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2022-42855 : Ivan Fratric de Project Zero de Google
TCC
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2022-46718 : Michael (Biscuit) Thomas
Entrée ajoutée le 11 mai 2023
Weather
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2022-46703 : Wojciech Reguła (@_r3ggi) de SecuRing et un chercheur anonyme
Entrée ajoutée le 11 mai 2023
xar
Disponible pour : macOS Monterey
Conséquence : le traitement d’un paquet malveillant peut entraîner une exécution arbitraire de code
Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.
CVE-2022-42841 : Thijs Alkemade (@xnyhps) du secteur 7 de Computest