À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.
Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Ventura 13.6.5
Publié le 7 mars 2024
Admin Framework
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure d’augmenter les privilèges.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2024-23276 : Kirin (@Pwnrin)
Airport
Disponible pour : macOS Ventura
Conséquence : une app pourrait lire des informations de localisation confidentielles.
Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.
CVE-2024-23227 : Brian McNulty
AppleMobileFileIntegrity
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu avec des restrictions supplémentaires de signature de code.
CVE-2024-23269 : Mickey Jin (@patch1t)
ColorSync
Disponible pour : macOS Ventura
Conséquence : le traitement d’un fichier peut entraîner l’arrêt inopiné d’apps ou l’exécution de code arbitraire.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2024-23247 : m4yfly avec la TianGong Team of Legendsec du Qi’anxin Group
CoreCrypto
Disponible pour : macOS Ventura
Conséquence : un attaquant peut être en mesure de déchiffrer des textes chiffrés RSA PKCS#1 v1.5 anciens sans disposer de la clé privée.
Description : un problème de canal auxiliaire temporel a été résolu par des améliorations apportées aux calculs en temps constant des fonctions cryptographiques.
CVE-2024-23218 : Clemens Lang
Image Processing
Disponible pour : macOS Ventura
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2024-23270 : un chercheur anonyme
ImageIO
Disponible pour : macOS Ventura
Conséquence : le traitement d’une image peut entraîner l’exécution arbitraire de code.
Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.
CVE-2024-23286 : Dohyun Lee (@l33d0hyun)
ImageIO
Disponible pour : macOS Ventura
Conséquence : le traitement d’une image peut entraîner la divulgation du contenu de la mémoire de traitement
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2024-23257 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro
Intel Graphics Driver
Disponible pour : macOS Ventura
Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.
Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.
CVE-2024-23234 : Murray Mike
Kerberos v5 PAM module
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-23266 : Pedro Tôrres (@t0rr3sp3dr0)
Kernel
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure de provoquer l’arrêt inopiné du système ou l’écriture de contenu dans la mémoire du noyau.
Description : une vulnérabilité liée à la corruption de la mémoire a été résolue par un meilleur verrouillage.
CVE-2024-23265 : Xinru Chi du Pangu Lab
Kernel
Disponible pour : macOS Ventura
Conséquence : un attaquant disposant de privilèges arbitraires en lecture et écriture du noyau peut être en mesure de contourner les protections de la mémoire du noyau. Apple a conscience que cette faille a pu être exploitée.
Description : un problème de corruption de la mémoire a été résolu par une meilleure validation.
CVE-2024-23225
libxpc
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure de provoquer un déni de service.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2024-23201 : Koh M. Nakagawa de FFRI Security, Inc. et un chercheur anonyme
libxpc
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure de sortir de sa sandbox.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-23278 : un chercheur anonyme
MediaRemote
Disponible pour : macOS Ventura
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.
CVE-2023-28826 : Meng Zhang (鲸落) de NorthSea
Metal
Disponible pour : macOS Ventura
Conséquence : une application peut être en mesure de lire la mémoire restreinte.
Description : un problème de validation a été résolu par un meilleur nettoyage des entrées.
CVE-2024-23264 : Meysam Firouzi @R00tkitsmm en collaboration avec le programme Zero Day Initiative de Trend Micro
Notes
Disponible pour : macOS Ventura
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2024-23283
PackageKit
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure d’augmenter les privilèges.
Description : un problème d’injection a été résolu par une meilleure validation des entrées.
CVE-2024-23274 : Bohdan Stasiuk (@Bohdan_Stasiuk)
CVE-2024-23268 : Mickey Jin (@patch1t) et Pedro Tôrres (@t0rr3sp3dr0)
PackageKit
Disponible pour : macOS Ventura
Conséquence : une app peut accéder à des données utilisateur protégées.
Description : un problème de concurrence a été résolu par une validation supplémentaire.
CVE-2024-23275 : Mickey Jin (@patch1t)
PackageKit
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-23267 : Mickey Jin (@patch1t)
PackageKit
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure d’écraser des fichiers arbitraires.
Description : un problème de gestion des chemins a été résolu par une meilleure validation.
CVE-2024-23216 : Pedro Tôrres (@t0rr3sp3dr0)
Share Sheet
Disponible pour : macOS Ventura
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2024-23231 : Kirin (@Pwnrin) et luckyu (@uuulucky)
SharedFileList
Disponible pour : macOS Ventura
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par une meilleure gestion des fichiers.
CVE-2024-23230 : Mickey Jin (@patch1t)
Shortcuts
Disponible pour : macOS Ventura
Conséquence : un raccourci peut être en mesure d’utiliser des données sensibles avec certaines actions sans demander l’approbation de l’utilisateur.
Description : le problème a été résolu par l’application de vérifications supplémentaires des autorisations.
CVE-2024-23203 : un chercheur anonyme
CVE-2024-23204 : Jubaer Alnazi (@h33tjubaer)
Shortcuts
Disponible pour : macOS Ventura
Conséquence : des raccourcis tiers peuvent utiliser une ancienne action d’Automator pour envoyer des événements à des apps sans le consentement de l’utilisateur.
Description : ce problème a été résolu par l’ajout d’une invite permettant d’obtenir le consentement de l’utilisateur.
CVE-2024-23245 : un chercheur anonyme
Shortcuts
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure de contourner certaines préférences de confidentialité.
Description : un problème de confidentialité a été résolu par une meilleure gestion des fichiers temporaires.
CVE-2024-23217 : Kirin (@Pwnrin)
Storage Services
Disponible pour : macOS Ventura
Conséquence : un utilisateur peut être en mesure d’accéder à des sections protégées du système de fichiers.
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2024-23272 : Mickey Jin (@patch1t)