À propos du contenu de sécurité de macOS Sonoma 14.7.1
Ce document décrit le contenu de sécurité de macOS Sonoma 14.7.1.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE, dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
À propos du contenu de sécurité de macOS Sonoma 14.7.1
Publié le 28 octobre 2024
App Support
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut exécuter des raccourcis arbitraires sans le consentement de l’utilisateur
Description : un problème de gestion des chemins a été résolu par l’application d’une meilleure logique.
CVE-2024-44255 : un chercheur anonyme
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : un processus en sandbox est susceptible de contourner les restrictions de la sandbox.
Description : un problème de logique a été résolu par une meilleure validation.
CVE-2024-44270 : Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.
Description : un problème de rétrogradation affectant les ordinateurs Mac basés sur Intel a été résolu par des restrictions supplémentaires en matière de signature de code.
CVE-2024-44280 : Mickey Jin (@patch1t)
Assets
Disponible pour : macOS Sonoma
Conséquence : une app malveillante disposant de privilèges racine peut être en mesure de modifier le contenu de fichiers système.
Description : le problème a été résolu par la suppression du code vulnérable.
CVE-2024-44260 : Mickey Jin (@patch1t)
CoreMedia Playback
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut accéder à des informations personnelles
Description : ce problème a été résolu par une meilleure gestion des liens symboliques.
CVE-2024-44273 : pattern-f (@pattern_F_), Hikerell de Loadshine Lab
CoreServicesUIAgent
Disponible pour : macOS Sonoma
Conséquence : une app pourrait être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : le problème a été résolu par une vérification supplémentaire des autorisations.
CVE-2024-44295 : un chercheur anonyme
CoreText
Disponible pour : macOS Sonoma
Conséquence : le traitement d’une police malveillante peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-44240 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro
CVE-2024-44302 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro
CUPS
Disponible pour : macOS Sonoma
Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut divulguer des données utilisateur sensibles.
Descriptions : l’analyse des URL présentait un problème. Celui-ci a été résolu par une meilleure validation des entrées.
CVE-2024-44213 : Alexandre Bedard
DiskArbitration
Disponible pour : macOS Sonoma
Conséquence : une app en sandbox peut accéder à des données sensibles de l’utilisateur
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-40855 : Csaba Fitzl (@theevilbit) de Kandji
Find My
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles.
Description : un problème de confidentialité a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2024-44289 : Kirin (@Pwnrin)
Foundation
Disponible pour : macOS Sonoma
Conséquence : l’analyse d’un fichier peut entraîner la divulgation des données utilisateur
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2024-44282 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro
Game Controllers
Disponible pour : macOS Sonoma
Conséquence : un attaquant bénéficiant d’un accès physique peut saisir des évènements de manette de jeu dans des apps fonctionnant sur un appareil verrouillé
Description : le problème a été résolu en limitant les options proposées sur un appareil verrouillé.
CVE-2024-44265 : Ronny Stiftel
ImageIO
Disponible pour : macOS Sonoma
Conséquence : le traitement d’une image peut entraîner la divulgation du contenu de la mémoire de traitement
Description : ce problème a été résolu par la réalisation de meilleures vérifications.
CVE-2024-44215 : Junsung Lee en collaboration avec le programme Zero Day Initiative de Trend Micro
ImageIO
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un message malveillant peut entraîner un déni de service
Description : ce problème a été résolu par une meilleure vérification des limites.
CVE-2024-44297 : Jex Amro
Installer
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : un problème d’accès a été résolu par l’application de restrictions supplémentaires au niveau de la sandbox.
CVE-2024-44216 : Zhongquan Li (@Guluisacat)
Installer
Disponible pour : macOS Sonoma
Conséquence : une application malveillante peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-44287 : Mickey Jin (@patch1t)
IOGPUFamily
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut être en mesure d’entraîner un déni de service
Description : le problème a été résolu par une meilleure gestion de la mémoire.
CVE-2024-44197 : Wang Yu de Cyberserval
Kernel
Disponible pour : macOS Sonoma
Conséquence : une app peut divulguer des informations sensibles sur l’état du noyau.
Description : un problème de divulgation d’informations a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2024-44239 : Mateusz Krzywicki (@krzywix)
Kernel
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par une meilleure validation des liens symboliques.
CVE-2024-44175 : Csaba Fitzl (@theevilbit) de Kandji
LaunchServices
Disponible pour : macOS Sonoma
Conséquence : une application peut être en mesure de sortir de sa sandbox
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2024-44122 : un chercheur anonyme
Maps
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de lire des informations de localisation confidentielles
Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.
CVE-2024-44222 : Kirin (@Pwnrin)
Messages
Disponible pour : macOS Sonoma
Conséquence : une app pourrait sortir de sa sandbox.
Description : le problème a été résolu par un meilleur nettoyage des entrées.
CVE-2024-44256 : Mickey Jin (@patch1t)
PackageKit
Disponible pour : macOS Sonoma
Conséquence : une app pourrait contourner les préférences de confidentialité.
Description : une vulnérabilité susceptible d’entraîner la suppression de chemins a été corrigée en empêchant le code vulnérable de s’exécuter avec des privilèges.
CVE-2024-44159 : Mickey Jin (@patch1t)
CVE-2024-44156 : Arsenii Kostromin (0x3c3e)
PackageKit
Disponible pour : macOS Sonoma
Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.
Description : un problème d’autorisations a été résolu par des restrictions supplémentaires.
CVE-2024-44196 : Csaba Fitzl (@theevilbit) de Kandji
PackageKit
Disponible pour : macOS Sonoma
Conséquence : une app pourrait apporter des modifications à des sections protégées du système de fichiers.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-44253 : Mickey Jin (@patch1t) et Csaba Fitzl (@theevilbit) de Kandji
PackageKit
Disponible pour : macOS Sonoma
Conséquence : une application malveillante peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-44247 : Un3xploitable de CW Research Inc
CVE-2024-44267 : Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable de CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)
CVE-2024-44301 : Bohdan Stasiuk (@Bohdan_Stasiuk), Un3xploitable de CW Research Inc, Pedro Tôrres (@t0rr3sp3dr0)
CVE-2024-44275 : Arsenii Kostromin (0x3c3e)
PackageKit
Disponible pour : macOS Sonoma
Conséquence : un attaquant avec des privilèges root peut supprimer des fichiers système protégés
Description : une vulnérabilité susceptible d’entraîner la suppression de chemins a été corrigée en empêchant le code vulnérable de s’exécuter avec des privilèges.
CVE-2024-44294 : Mickey Jin (@patch1t)
SceneKit
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps
Description : un dépassement de la mémoire tampon a été résolu par une meilleure validation de la taille.
CVE-2024-44144 : 냥냥
SceneKit
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas
Description : le problème a été résolu par la réalisation de meilleures vérifications.
CVE-2024-44218 : Michael DePlante (@izobashi) du programme Zero Day Initiative de Trend Micro
Screen Capture
Disponible pour : macOS Sonoma
Conséquence : un attaquant bénéficiant d’un accès physique peut être en mesure de partager des éléments depuis l’écran de verrouillage.
Description : le problème a été résolu par de meilleures vérifications.
CVE-2024-44137 : Halle Winkler, Politepix @hallewinkler
Shortcuts
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.
CVE-2024-44254 : Kirin (@Pwnrin)
Shortcuts
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut utiliser des raccourcis pour accéder à des fichiers restreints
Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.
CVE-2024-44269 : un chercheur anonyme
sips
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps
Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-44236 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro
CVE-2024-44237 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro
sips
Disponible pour : macOS Sonoma
Conséquence : l’analyse d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps
Description : un problème d’écriture hors limites a été résolu par une meilleure validation des entrées.
CVE-2024-44284 : Junsung Lee, dw0r! en collaboration avec le programme Zero Day Initiative de Trend Micro
sips
Disponible pour : macOS Sonoma
Conséquence : l’analyse d’un fichier peut entraîner la divulgation des données utilisateur
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2024-44279 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro
CVE-2024-44281 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro
sips
Disponible pour : macOS Sonoma
Conséquence : l’analyse d’un fichier malveillant peut entraîner l’arrêt inopiné d’apps
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-44283 : Hossein Lotfi (@hosselot) du programme Zero Day Initiative de Trend Micro
Siri
Disponible pour : macOS Sonoma
Conséquence : une app en sandbox peut accéder aux données sensibles de l’utilisateur ou de l’utilisatrice dans les historiques système
Description : un problème de divulgation d’informations a été résolu par l’amélioration du masquage des données privées pour les entrées de journal.
CVE-2024-44278 : Kirin (@Pwnrin)
SystemMigration
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut créer des liens symboliques vers des zones protégées du disque
Description : ce problème a été résolu par une meilleure validation des liens symboliques.
CVE-2024-44264 : Mickey Jin (@patch1t)
WindowServer
Disponible pour : macOS Sonoma
Conséquence : une app peut accéder à des données sensibles de l’utilisateur.
Description : ce problème a été résolu par l’amélioration de la rédaction des informations sensibles.
CVE-2024-44257 : Bohdan Stasiuk (@Bohdan_Stasiuk)
Remerciements supplémentaires
NetworkExtension
Nous tenons à remercier Patrick Wardle de DoubleYou & the Objective-See Foundation pour son aide.
Security
Nous tenons à remercier Bing Shi, Wenchao Li et Xiaolong Bai du groupe Alibaba pour leur aide.
Spotlight
Nous tenons à remercier Paulo Henrique Batista Rosa de Castro (@paulohbrc) pour son aide.
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.