À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Big Sur 11.7.2
Publié le 13 décembre 2022
AppleMobileFileIntegrity
Disponible pour : macOS Big Sur
Conséquence : une app peut être en mesure de contourner les préférences de confidentialité.
Description : ce problème a été résolu par une exécution plus rigoureuse.
CVE-2022-42865 : Wojciech Reguła (@_r3ggi) de SecuRing
Entrée ajoutée le 11 mai 2023
BOM
Disponible pour : macOS Big Sur
Conséquence : une app pourrait contourner les vérifications de Gatekeeper.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2022-42821 : Jonathan Bar Or de Microsoft
DriverKit
Disponible pour : macOS Big Sur
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-32942 : Linus Henze de Pinauten GmbH (pinauten.de)
IOHIDFamily
Disponible pour : macOS Big Sur
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : un problème de concurrence a été résolu par une meilleure gestion des états.
CVE-2022-42864 : Tommy Muir (@Muirey03)
Kernel
Disponible pour : macOS Big Sur
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2022-46689 : Ian Beer de Google Project Zero
Kernel
Disponible pour : macOS Big Sur
Conséquence : une app avec des privilèges root pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42845 : Adam Doupé de l’ASU SEFCOM
Kernel
Disponible pour : macOS Big Sur
Conséquence : un utilisateur distant pourrait provoquer l’exécution arbitraire de code du noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42842 : pattern-f (@pattern_F_) de l’Ant Security Light-Year Lab
libxml2
Disponible pour : macOS Big Sur
Conséquence : un utilisateur distant pourrait provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.
Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.
CVE-2022-40303 : Maddie Stone de Google Project Zero
libxml2
Disponible pour : macOS Big Sur
Conséquence : un utilisateur distant pourrait provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2022-40304 : Ned Williamson et Nathan Wachholz de Google Project Zero
PackageKit
Disponible pour : macOS Big Sur
Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de logique a été résolu par une meilleure gestion des états.
CVE-2022-46704 : Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) d’Offensive Security
Entrée ajoutée le 22 décembre 2022
ppp
Disponible pour : macOS Big Sur
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2022-42840 : un chercheur anonyme
TCC
Disponible pour : macOS Big Sur
Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles.
Description : un problème de logique a été résolu par de meilleures restrictions.
CVE-2022-46718 : Michael (Biscuit) Thomas
Entrée ajoutée le 11 mai 2023
xar
Disponible pour : macOS Big Sur
Conséquence : le traitement d’un paquet malveillant pourrait entraîner une exécution arbitraire de code.
Description : un problème de confusion de types a été résolu par de meilleures vérifications.
CVE-2022-42841 : Thijs Alkemade (@xnyhps) de Computest Sector 7