À propos des correctifs de sécurité de macOS Monterey 12.7.2

Ce document décrit les correctifs de sécurité de macOS Monterey 12.7.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

macOS Monterey 12.7.2

Accounts

Disponible pour : macOS Monterey

Conséquence : une app peut accéder à des données sensibles de l’utilisateur.

Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.

CVE-2023-42919 : Kirin (@Pwnrin)

AppleEvents

Disponible pour : macOS Monterey

Conséquence : une app peut accéder aux informations sur les contacts d’un utilisateur.

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2023-42894 : Noah Roskin-Frazee et Prof. J. (ZeroClicks.ai Lab)

Assets

Disponible pour : macOS Monterey

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème a été résolu par une meilleure gestion des fichiers temporaires.

CVE-2023-42896 : Mickey Jin (@patch1t)

CoreServices

Disponible pour : macOS Monterey

Conséquence : un utilisateur peut être en mesure de provoquer la fermeture inattendue de l’app ou l’exécution arbitraire de code.

Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.

CVE-2023-42886 : Koh M. Nakagawa (@tsunek0h)

DiskArbitration

Disponible pour : macOS Monterey

Conséquence : un processus peut être exécuté à l’aide de privilèges administrateur, et ce sans qu’aucune authentification n’ait lieu.

Description : le problème a été résolu par de meilleures vérifications.

CVE-2023-42931 : Yann GASCUEL d’Alter Solutions

Emoji

Disponible pour : macOS Monterey

Conséquence : un attaquant peut exécuter un code arbitraire en tant qu’utilisateur root à partir de l’écran verrouillé.

Description : le problème a été résolu en limitant les options proposées sur un appareil verrouillé.

CVE-2023-41989 : Jewel Lambert

FileURL

Disponible pour : macOS Monterey

Conséquence : un attaquant local peut être en mesure d’augmenter ses privilèges.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2023-42892 : Anthony Cruz @App Tyrant Corp

Find My

Disponible pour : macOS Monterey

Conséquence : une app pourrait lire des informations de localisation confidentielles.

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2023-42922 : Wojciech Regula de SecuRing (wojciechregula.blog)

Find My

Disponible pour : macOS Monterey

Conséquence : une app peut accéder à des données sensibles de l’utilisateur

Description : un problème de confidentialité a été résolu par une meilleure gestion des fichiers.

CVE-2023-42834 : Csaba Fitzl (@theevilbit) d’Offensive Security

ImageIO

Disponible pour : macOS Monterey

Conséquence : le traitement d’une image peut entraîner l’exécution arbitraire de code.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-42899 : Meysam Firouzi @R00tkitSMM et Junsung Lee

IOKit

Disponible pour : macOS Monterey

Conséquence : une application peut être en mesure de surveiller la saisie au clavier sans l’autorisation de l’utilisateur.

Description : un problème d’authentification a été résolu par une meilleure gestion des états.

CVE-2023-42891 : un chercheur anonyme

IOUSBDeviceFamily

Disponible pour : macOS Monterey

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2023-42974 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible pour : macOS Monterey

Conséquence : une app pourrait sortir de sa sandbox.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2023-42914 : Eloi Benoist-Vanderbeken (@elvanderb) de Synacktiv (@Synacktiv)

Libsystem

Disponible pour : macOS Monterey

Conséquence : une app pourrait accéder à des données utilisateur protégées.

Description : un problème d’autorisations a été résolu en supprimant le code vulnérable et en ajoutant des vérifications supplémentaires.

CVE-2023-42893

Model I/O

Disponible pour : macOS Monterey

Conséquence : le traitement d’une image peut entraîner un déni de service.

Description : ce problème a été résolu par la suppression du code vulnérable.

CVE-2023-3618

ncurses

Disponible pour : macOS Monterey

Conséquence : un utilisateur distant peut être en mesure de provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2020-19185

CVE-2020-19186

CVE-2020-19187

CVE-2020-19188

CVE-2020-19189

CVE-2020-19190

quarantine

Disponible pour : macOS Monterey

Conséquence : une app pourrait exécuter du code arbitraire en dehors de sa sandbox ou avec certains privilèges élevés.

Description : un problème d’accès a été résolu par des améliorations de la sandbox.

CVE-2023-42838 : Yiğit Can YILMAZ (@yilmazcanyigit) et Csaba Fitzl (@theevilbit) d’Offensive Security

Sandbox

Disponible pour : macOS Monterey

Conséquence : un attaquant peut accéder à des volumes de réseau connectés montés dans le répertoire de départ.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2023-42836 : Yiğit Can YILMAZ (@yilmazcanyigit)

Sandbox

Disponible pour : macOS Monterey

Conséquence : une app pourrait accéder à des données sensibles de l’utilisateur.

Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.

CVE-2023-42936 : Csaba Fitzl (@theevilbit) d’OffSec

Shell

Disponible pour : macOS Monterey

Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2023-42930 : Arsenii Kostromin (0x3c3e)

TCC

Disponible pour : macOS Monterey

Conséquence : une app peut accéder à des données utilisateur protégées.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2023-42932 : Zhongquan Li (@Guluisacat)

TCC

Disponible pour : macOS Monterey

Conséquence : une app pourrait sortir de sa sandbox.

Description : un problème de gestion des chemins a été résolu par une meilleure validation.

CVE-2023-42947 : Zhongquan Li (@Guluisacat) de Dawn Security Lab de JingDong

Vim

Disponible pour : macOS Monterey

Conséquence : l’ouverture d’un fichier malveillant peut entraîner l’arrêt inopiné d’applications ou l’exécution arbitraire de code.

Description : ce problème a été résolu par l’installation de la version 9.0.1969 de Vim.

CVE-2023-5344

Remerciements supplémentaires

Preview

Nous tenons à remercier Akshay Nagpal pour son aide.