אודות תוכן האבטחה של macOS Big Sur 11.7.1

מסמך זה מתאר את תוכן האבטחה של macOS Big Sur 11.7.1.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

macOS Big Sur 11.7.1

AppleMobileFileIntegrity

זמין עבור: macOS Big Sur

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיה זו טופלה באמצעות הסרת הרשאות נוספות.

CVE-2022-42825: מיקי ג'ין (patch1t@)

Audio

זמין עבור: macOS Big Sur

השפעה: ניתוח קובץ שמע בעל מבנה זדוני עלול להוביל לחשיפת המידע של משתמש

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2022-42798: אנונימי שעובד עם Trend Micro Zero Day Initiative

Boot Camp

זמין עבור: macOS Big Sur

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות למניעת פעולות לא מורשות.

CVE-2022-42860: מיקי ג'ין (‎@patch1t) מ-Trend Micro

Calendar

זמין עבור: macOS Big Sur

השפעה: משתמש מרוחק עלול להצליח לכתוב קבצים שרירותיים

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2022-46723: מיקו קנטאלה (‎@Turmio_) מ-SensorFu

Kernel

זמין עבור: macOS Big Sur

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2022-32944: טים מישו (TimGMichaud@) מ-Moveworks.ai

PackageKit

זמין עבור: macOS Big Sur

השפעה: יישום עלול להצליח לשנות חלקים מוגנים במערכת הקבצים

תיאור: מצב מירוץ טופל באמצעות אימות נוסף.

CVE-2022-46713: מיקי ג'ין (‎@patch1t) מ-Trend Micro

ppp

זמין עבור: macOS Big Sur

השפעה: גלישת חוצץ עלולה לגרום לביצוע קוד שרירותי

תיאור: הבעיה טופלה באמצעות בדיקות טווח משופרות.

CVE-2022-32941: חוקר אנונימי

Ruby

זמין עבור: macOS Big Sur

השפעה: משתמש מרוחק עשוי לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: בעיית השחתת זיכרון טופלה על ידי עדכון Ruby לגרסה 2.6.10.

CVE-2022-28739

Sandbox

זמין עבור: macOS Big Sur

השפעה: יישום עם הרשאות בסיס עלול להצליח לקבל גישה למידע פרטי

תיאור: בעיה זו טופלה באמצעות הגנת נתונים משופרת.

CVE-2022-32862: רוהיט צ'אטרג'י מאוניברסיטת אילינוי Urbana-Champaign

zlib‏

זמין עבור: macOS Big Sur

השפעה: משתמש עשוי לגרום לסגירת אפליקציה או להפעלת קוד שרירותי באופן בלתי צפוי

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2022-37434: יבגני לגרוב

CVE-2022-42800: יבגני לגרוב