À propos des correctifs de sécurité de macOS Monterey 12.6.2
Ce document décrit les correctifs de sécurité de macOS Monterey 12.6.2.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Monterey 12.6.2
Publié le 13 décembre 2022
Bluetooth
Disponible pour : macOS Monterey
Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42854 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. (@starlabs_sg)
BOM
Disponible pour : macOS Monterey
Conséquence : une app pourrait contourner les vérifications de Gatekeeper.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2022-42821 : Jonathan Bar Or de Microsoft
Boot Camp
Disponible pour : macOS Monterey
Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.
Description : un problème d’accès a été résolu par l’application de meilleures restrictions d’accès.
CVE-2022-42853 : Mickey Jin (@patch1t) de Trend Micro
Entrée ajoutée le 11 mai 2023
DriverKit
Disponible pour : macOS Monterey
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-32942 : Linus Henze de Pinauten GmbH (pinauten.de)
File System
Disponible pour : macOS Monterey
Conséquence : une app pourrait sortir de sa sandbox.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2022-42861 : pattern-f (@pattern_F_) de l’Ant Security Light-Year Lab
IOHIDFamily
Disponible pour : macOS Monterey
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : un problème de concurrence a été résolu par une meilleure gestion des états.
CVE-2022-42864 : Tommy Muir (@Muirey03)
Kernel
Disponible pour : macOS Monterey
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2022-46689 : Ian Beer de Google Project Zero
Kernel
Disponible pour : macOS Monterey
Conséquence : une app avec des privilèges root peut exécuter un code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42845 : Adam Doupé de l’ASU SEFCOM
Kernel
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant pourrait provoquer l’exécution arbitraire de code du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42842 : pattern-f (@pattern_F_) de l’Ant Security Light-Year Lab
libxml2
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant pourrait provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2022-40303 : Maddie Stone de Google Project Zero
libxml2
Disponible pour : macOS Monterey
Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2022-40304 : Ned Williamson et Nathan Wachholz de Google Project Zero
PackageKit
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2022-46704 : Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) d’Offensive Security
Entrée ajoutée le 22 décembre 2022
ppp
Disponible pour : macOS Monterey
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42840 : un chercheur anonyme
Preferences
Disponible pour : macOS Monterey
Conséquence : une app pourrait utiliser des droits arbitraires.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2022-42855 : Ivan Fratric de Google Project Zero
TCC
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2022-46718 : Michael (Biscuit) Thomas
Entrée ajoutée le 11 mai 2023
Weather
Disponible pour : macOS Monterey
Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2022-46703 : Wojciech Reguła (@_r3ggi) de SecuRing et Adam M.
Entrée ajoutée le 11 mai 2023, mise à jour le 31 mai 2024
xar
Disponible pour : macOS Monterey
Conséquence : le traitement d’un paquet malveillant pourrait entraîner une exécution arbitraire de code.
Description : un problème de confusion de types a été résolu par de meilleures vérifications.
CVE-2022-42841 : Thijs Alkemade (@xnyhps) de Computest Sector 7
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.