אודות תוכן האבטחה של macOS Monterey 12.3.1

מסמך זה מתאר את תוכן האבטחה של macOS Monterey 12.3.1.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

macOS Monterey 12.3.1

AppleAVD

זמין עבור: macOS Monterey

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת. Apple מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל.

CVE-2022-22675: חוקר אנונימי

Intel Graphics Driver

זמין עבור: macOS Monterey

השפעה: אפליקציה עלולה להצליח לקרוא זיכרון ליבה

תיאור: בעיה של קריאה מחוץ לטווח עלולה הייתה לגרום לחשיפת זיכרון הליבה וטופלה באמצעות אימות קלט משופר. Apple מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל.

CVE-2022-22674: חוקר אנונימי