À propos des correctifs de sécurité de macOS High Sierra 10.13.6, de la mise à jour de sécurité 2018-004 pour Sierra et de la mise à jour de sécurité 2018-004 pour El Capitan

Ce document décrit les correctifs de sécurité de macOS High Sierra 10.13.6, de la mise à jour de sécurité 2018-004 pour Sierra et de la mise à jour de sécurité 2018-004 pour El Capitan.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple. Vous pouvez chiffrer les communications avec Apple à l’aide de la clé PGP du groupe de sécurité produit d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

macOS High Sierra 10.13.6, mise à jour de sécurité 2018-004 pour Sierra et mise à jour de sécurité 2018-004 pour El Capitan

Publié le 9 juillet 2018

AMD

Disponible pour : macOS High Sierra 10.13.5

Conséquence : une application malveillante peut être en mesure de déterminer la structure de la mémoire du noyau.

Description : un problème de divulgation d’informations a été résolu par la suppression du code vulnérable.

CVE-2018-4289 : shrek_wzw de la Qihoo 360 Nirvan Team

APFS

Disponible pour : macOS High Sierra 10.13.5

Conséquence : une application peut exécuter un code arbitraire avec des privilèges liés au noyau.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2018-4268 : Mac en collaboration avec le programme Zero Day Initiative de Trend Micro

ATS

Disponible pour : macOS High Sierra 10.13.5

Conséquence : une application malveillante peut être en mesure de bénéficier de privilèges racine.

Description : un problème de confusion liée aux types a été résolu par une meilleure gestion de la mémoire.

CVE-2018-4285 : Mohamed Ghannam (@_simo36)

Bluetooth

Disponible pour : MacBook Pro (15 pouces, 2018) et MacBook Pro (13 pouces, 2018, quatre ports Thunderbolt 3)
Pour les autres modèles de Mac, le problème a été résolu grâce à macOS High Sierra 10.13.5.

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut intercepter le trafic du réseau Bluetooth.

Description : le Bluetooth présentait un problème de validation d’entrée. Ce problème a été résolu grâce à une meilleure validation des entrées.

CVE-2018-5383 : Lior Neumann et Eli Biham

Entrée ajoutée le 23 juillet 2018

CFNetwork

Disponible pour : macOS High Sierra 10.13.5

Conséquence : des cookies peuvent subsister de façon inattendue dans Safari.

Description : un problème de gestion des cookies a été résolu grâce à une amélioration des vérifications.

CVE-2018-4293 : un chercheur anonyme

CoreCrypto

Disponible pour : OS X El Capitan 10.11.6, macOS Sierra 10.12.6

Conséquence : une application malveillante peut être en mesure de sortir de sa sandbox.

Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.

CVE-2018-4269 : Abraham Masri (@cheesecakeufo)

DesktopServices

Disponible pour : macOS Sierra 10.12.6

Conséquence : un utilisateur local peut divulguer des données utilisateur sensibles.

Description : les autorisations présentaient un problème entraînant des autorisations d’exécution accordées à tort. Ce problème a été résolu par une meilleure validation des permissions.

CVE-2018-4178 : Arjen Hendrikse

IOGraphics

Disponible pour : macOS High Sierra 10.13.5

Conséquence : un utilisateur local peut être en mesure de lire la mémoire du noyau.

Description : un problème de lecture hors limites entraînait la divulgation de la mémoire du noyau. Ce problème a été résolu grâce à une meilleure validation des entrées.

CVE-2018-4283 : @panicaII en collaboration avec le programme Zero Day Initiative de Trend Micro

Noyau

Disponible pour : OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.5

Conséquence : les systèmes utilisant des microprocesseurs basés sur Intel® Core peuvent laisser un processus local déduire des données en utilisant la restauration d’état (State Restore) Lazy FP depuis un autre processus via un canal latéral d’exécution spéculative.

Description : utilisation de la restauration d’état (State Restore) Lazy FP au lieu de l’enregistrement hâtif et restauration d’état (Eager Save and Restore) sur commutation de contexte. Les états restaurés par Lazy peuvent être vulnérables aux exploits lorsqu’un processus peut déduire les valeurs de registre d’autres processus via un canal latéral d’exécution spéculative qui déduit leur valeur.

Un problème de divulgation d’informations a été résolu par un nettoyage des états du registre FP/SIMD.

CVE-2018-3665 : Julian Stecklina d’Amazon Allemagne, Thomas Prescher de Cyberus Technology GmbH (cyberus-technology.de), Zdenek Sojka de SYSGO AG (sysgo.com) et Colin Percival

libxpc

Disponible pour : OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.5

Conséquence : il est possible qu’une application profite de privilèges élevés.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de cette dernière.

CVE-2018-4280 : Brandon Azad

libxpc

Disponible pour : macOS High Sierra 10.13.5

Conséquence : une application malveillante peut être en mesure de lire la mémoire restreinte.

Description : un problème de lecture hors limites a été résolu grâce à une meilleure validation des entrées.

CVE-2018-4248 : Brandon Azad

LinkPresentation

Disponible pour : macOS High Sierra 10.13.5

Conséquence : la consultation d’un site Web malveillant peut entraîner une utilisation détournée de la barre d’adresse.

Description : un problème d’usurpation existait au niveau de la gestion des URL. Ce problème a été résolu grâce à une meilleure validation des entrées.

CVE-2018-4277 : xisigr du Xuanwu Lab de Tencent (tencent.com)

Remerciements supplémentaires

App Store

Nous souhaiterions remercier Jesse Endahl et Stevie Hryciw de Fleetsmith, ainsi que Max Bélanger de Dropbox pour leur aide.

Entrée ajoutée le 8 août 2017

Visualiseur d’aide

Nous souhaitons remercier Wojciech Reguła (@_r3ggi) de SecuRing pour son aide avec quatre solutions.

Noyau

Nous souhaiterions remercier juwei lin (@panicaII) de Trend Micro, en collaboration avec le programme Zero Day Initiative de Trend Micro, pour son aide.

Sécurité

Nous souhaitons remercier Brad Dahlsten de l’Iowa State University pour son aide.

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu pour responsable de tout problème lié à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web, ou l’exactitude des informations que ce dernier propose. L’utilisation d’Internet induit en effet des risques. Contactez le fournisseur pour obtenir des informations supplémentaires. Les autres noms de société et de produit peuvent constituer des marques déposées de leurs détenteurs respectifs.

Date de publication: