À propos des correctifs de sécurité de macOS Sonoma 14.7
Ce document décrit les correctifs de sécurité de macOS Sonoma 14.7.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Sonoma 14.7
Publié le 16 septembre 2024
Accounts
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : le problème a été résolu par l’application d’une meilleure logique avec les autorisations.
CVE-2024-44153 : Mickey Jin (@patch1t)
App Intents
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles enregistrées lorsqu’un raccourci ne parvient pas à lancer une autre app.
Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.
CVE-2024-44182 : Kirin (@Pwnrin)
AppleGraphicsControl
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2024-40846 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro
CVE-2024-40845 : Pwn2car en collaboration avec le programme Zero Day Initiative de Trend Micro
AppleGraphicsControl
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.
CVE-2024-44154 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : le problème a été résolu par des restrictions supplémentaires en matière de signature de code.
CVE-2024-40847 : Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de contourner les préférences de confidentialité.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2024-44164 : Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.
Description : un problème d’injection de bibliothèque a été résolu par des restrictions supplémentaires.
CVE-2024-44168 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : un attaquant peut être en mesure de lire des informations sensibles.
Description : un problème de rétrogradation a été résolu par des restrictions supplémentaires.
CVE-2024-40848 : Mickey Jin (@patch1t)
AppleVA
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-40841 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro
AppSandbox
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des fichiers protégés au sein d’un conteneur sandbox d’app.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2024-44135 : Mickey Jin (@patch1t)
Automator
Disponible pour : macOS Sonoma
Conséquence : un processus Automator Quick Action peut être en mesure de contourner Gatekeeper.
Description : ce problème a été résolu par l’ajout d’une invite permettant d’obtenir le consentement de l’utilisateur.
CVE-2024-44128 : Anton Boegler
bless
Disponible pour : macOS Sonoma
Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2024-44151 : Mickey Jin (@patch1t)
Compression
Disponible pour : macOS Sonoma
Conséquence : la décompression d’une archive malveillante peut permettre à un attaquant d’écrire des fichiers arbitraires.
Description : un problème de concurrence a été résolu par un meilleur verrouillage.
CVE-2024-27876 : Snoolie Keffaber (@0xilis)
Dock
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : un problème de confidentialité a été résolu par la suppression de données sensibles.
CVE-2024-44177 : un chercheur anonyme
Game Center
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : un problème d’accès aux fichiers a été résolu par une meilleure validation des entrées.
CVE-2024-40850 : Denis Tokarev (@illusionofcha0s)
ImageIO
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2024-27880 : Junsung Lee
ImageIO
Disponible pour : macOS Sonoma
Conséquence : le traitement d’une image peut entraîner un déni de service.
Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-44176 : dw0r de ZeroPointer Lab en collaboration avec le programme Zero Day Initiative de Trend Micro et un chercheur anonyme
Intel Graphics Driver
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier de texture malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.
CVE-2024-44160 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro
Intel Graphics Driver
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier de texture malveillant peut entraîner l’arrêt inopiné d’apps.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-44161 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro
IOSurfaceAccelerator
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2024-44169 : Antonio Zekić
Kernel
Disponible pour : macOS Sonoma
Conséquence : le trafic réseau peut faire l’objet d’une fuite en dehors d’un tunnel de VPN.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2024-44165 : Andrew Lytvynov
Mail Accounts
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder aux informations sur les contacts d’un utilisateur.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2024-40791 : Rodolphe BRUNETTI (@eisw0lf)
Maps
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles
Description : un problème a été résolu par une meilleure gestion des fichiers temporaires.
CVE-2024-44181 : Kirin(@Pwnrin) et LFY(@secsys) de Fudan University
mDNSResponder
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de provoquer un déni de service.
Description : une erreur de logique a été résolue par une meilleure gestion des erreurs.
CVE-2024-44183 : Olivier Levon
Notes
Disponible pour : macOS Sonoma
Conséquence : une app pourrait écraser des fichiers arbitraires.
Description : le problème a été résolu par la suppression du code vulnérable.
CVE-2024-44167 : ajajfxhj
PackageKit
Disponible pour : macOS Sonoma
Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.
Description : ce problème a été résolu par une meilleure validation des liens symboliques.
CVE-2024-44178 : Mickey Jin (@patch1t)
Safari
Disponible pour : macOS Sonoma
Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de l’interface utilisateur.
Description : ce problème a été résolu par une meilleure gestion des états.
CVE-2024-40797 : Rifa’i Rejal Maynando
Sandbox
Disponible pour : macOS Sonoma
Conséquence : une application malveillante pourrait accéder à des informations personnelles.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-44163 : Zhongquan Li (@Guluisacat)
Sandbox
Disponible pour : macOS Sonoma
Conséquence : une application malveillante peut divulguer des données sensibles.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-44125 : Zhongquan Li (@Guluisacat)
Security Initialization
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données utilisateur protégées.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2024-40801 : Zhongquan Li (@Guluisacat), Pedro José Pereira Vieito (@pvieito) et un chercheur anonyme
Shortcuts
Disponible pour : macOS Sonoma
Conséquence : un raccourci peut transmettre des données utilisateur sensibles sans consentement.
Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.
CVE-2024-44158 : Kirin (@Pwnrin)
Shortcuts
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’observer des données présentées à l’utilisateur via Raccourcis.
Description : un problème de confidentialité a été résolu par une meilleure gestion des fichiers temporaires.
CVE-2024-40844 : Kirin (@Pwnrin) et luckyu (@uuulucky) de NorthSea
sudo
Disponible pour : macOS Sonoma
Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2024-40860 : Arsenii Kostromin (0x3c3e)
System Settings
Disponible pour : macOS Sonoma
Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2024-44166 : Kirin (@Pwnrin) et LFY (@secsys) de Fudan University
System Settings
Disponible pour : macOS Sonoma
Conséquence : une app peut lire des fichiers arbitraires.
Description : un problème de gestion des chemins a été résolu par une meilleure validation.
CVE-2024-44190 : Rodolphe BRUNETTI (@eisw0lf)
Transparency
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2024-44184 : Bohdan Stasiuk (@Bohdan_Stasiuk)
Remerciements supplémentaires
Airport
Nous tenons à remercier David Dudok de Wit pour son aide.
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.