אודות תוכן האבטחה של עדכון האבטחה ‎2022-001 Catalina

מסמך זה מתאר את תוכן האבטחה של עדכון האבטחה ‎2022‑001 Catalina.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

עדכון האבטחה ‎2022-001 Catalina

פורסם ב-26 בינואר 2022

Kernel

זמין עבור: macOS Catalina

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.

CVE-2022-22593: פיטר נגוין וון הואנג מ-STAR Labs

Model I/O

זמין עבור: macOS Catalina

השפעה: עיבוד קובץ STL בעל מבנה זדוני עלול להוביל לסיום יישומים בלתי צפוי או לביצוע קוד שרירותי

תיאור: בעיית חשיפת מידע טופלה באמצעות ניהול מצבים משופר.

CVE-2022-22579: מיקי ג'ין (patch1t@) מ-Trend Micro

PackageKit

זמין עבור: macOS Catalina

השפעה: אפליקציה עלולה להצליח לגשת לקבצים מוגבלים

תיאור: בעיית הרשאות טופלה באמצעות אימות משופר.

CVE-2022-22583:¬רון הס (‎@ronhass7) מ-Perception Point, מיקי ג'ין (‎@patch1t)

Sandbox

זמין עבור: macOS Catalina

השפעה: יישום זדוני עלול להצליח לעקוף העדפות פרטיות מסוימות

תיאור: בעיית לוגיקה טופלה באמצעות הגבלות משופרות.

CVE-2021-30946:¬@gorelics

TCC

זמין עבור: macOS Catalina

השפעה: יישום זדוני עלול להצליח לעקוף העדפות פרטיות מסוימות

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2021-30972:¬שושיאנג יאנג (another1024@), ג'יפנג הו (R3dF09@) ויואה בין סון (yuebinsun2020@) מ-Tencent Security Xuanwu Lab‏ (xlab.tencent.com), צ'אבה פיצל (theevilbit@) מ-Offensive Security‏, jhftss‏ (@patch1t), וויצ'ך רגולה (‎@_r3ggi)

תודות נוספות

PackageKit

אנחנו מבקשים להודות למיקי ג'ין (‎@patch1t) מ-Trend Micro על הסיוע.