A macOS Monterey 12.5 biztonsági változásjegyzéke
Ez a dokumentum a macOS Monterey 12.5 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
macOS Monterey 12.5
Kiadási dátum: 2022. július 20.
AMD
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2022-42858: ABC Research s.r.o.
Bejegyzés hozzáadva 2023. május 11-én.
APFS
A következőhöz érhető el: macOS Monterey.
Érintett terület: A gyökérszintű jogosultsággal rendelkező alkalmazások tetszőleges kódvégrehajtást tudtak előidézni kernelszintű jogosultsággal
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2022-32832: Tommy Muir (@Muirey03)
AppleAVD
A következőhöz érhető el: macOS Monterey.
Érintett terület: A távoli felhasználók elő tudták idézni egy kernelkód végrehajtását
Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.
CVE-2022-32788: Natalie Silvanovich (Google Project Zero)
Bejegyzés hozzáadva: 2022. szeptember 16.
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni
Leírás: Megerősített futtatási idővel hárítottuk el a problémát.
CVE-2022-32880: Wojciech Reguła (@_r3ggi, SecuRing), Mickey Jin (@patch1t, Trend Micro), Fitzl Csaba (@theevilbit, Offensive Security)
Bejegyzés hozzáadva: 2022. szeptember 16.
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások gyökérszintű jogosultságot tudtak szerezni
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy engedélyekkel kapcsolatos problémát.
CVE-2022-32826: Mickey Jin (@patch1t; Trend Micro)
Apple Neural Engine
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy egészszám-túlcsordulást okozó problémát.
CVE-2022-42805: Mohamed Ghannam (@_simo36)
Bejegyzés hozzáadva 2022. november 9-én.
Apple Neural Engine
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2022-32948: Mohamed Ghannam (@_simo36)
Bejegyzés hozzáadva 2022. november 9-én.
Apple Neural Engine
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2022-32810: Mohamed Ghannam (@_simo36)
Apple Neural Engine
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2022-32840: Mohamed Ghannam (@_simo36)
Apple Neural Engine
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2022-32845: Mohamed Ghannam (@_simo36)
Bejegyzés frissítve: 2022. november 9.
AppleScript
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az AppleScript-fájlok feldolgozása bizonyos esetekben váratlan leálláshoz vagy a folyamatmemória tartalmának felfedéséhez vezethetett
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2022-48578: Mickey Jin (@patch1t)
Bejegyzés hozzáadva 2023. október 31.
AppleScript
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott AppleScript bináris fájlok feldolgozása váratlan leálláshoz vagy a folyamatmemória tartalmának felfedéséhez vezethetett
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2022-32797: Mickey Jin (@patch1t), Ye Zhang (@co0py_Cat, Baidu Security), Mickey Jin (@patch1t, Trend Micro)
AppleScript
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott AppleScript bináris fájlok feldolgozása váratlan leálláshoz vagy a folyamatmemória tartalmának felfedéséhez vezethetett
Leírás: Hatékonyabb bemenet-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
CVE-2022-32851: Ye Zhang (@co0py_Cat), Baidu Security
CVE-2022-32852: Ye Zhang (@co0py_Cat), Baidu Security
CVE-2022-32853: Ye Zhang (@co0py_Cat), Baidu Security
AppleScript
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott AppleScript bináris fájlok feldolgozása váratlan leálláshoz vagy a folyamatmemória tartalmának felfedéséhez vezethetett
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2022-32831: Ye Zhang (@co0py_Cat), Baidu Security
Archive Utility
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes archívumok bizonyos körülmények között meg tudták kerülni a Gatekeepert.
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2022-32910: Ferdous Saljooki (@malwarezoo, Jamf Software)
Bejegyzés hozzáadva: 2022. október 4.
Audio
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.
CVE-2022-32820: anonim kutató
Audio
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2022-32825: John Aakerblom (@jaakerblom)
Automation
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2022-32789: Zhipeng Huo (@R3dF09; Tencent Security Xuanwu Lab)
Calendar
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói információkhoz hozzáférni
Leírás: A gyorsítótárak hatékonyabb kezelésével hárítottuk el a problémát.
CVE-2022-32805: Fitzl Csaba (@theevilbit; Offensive Security)
CoreMedia
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2022-32828: Antonio Zekic (@antoniozekic) és John Aakerblom (@jaakerblom)
CoreText
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egy távoli támadó váratlan alkalmazásleállást tudott előidézni, illetve tetszőleges programkódot tudott végrehajtani
Leírás: Hatékonyabb határérték-ellenőrzésekkel kiküszöböltük a problémát.
CVE-2022-32839: Daniel Lim Wee Soong (STAR Labs)
Bejegyzés frissítve 2023. október 31.
File System Events
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások gyökérszintű jogosultságot tudtak szerezni
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2022-32819: Joshua Mason (Mandiant)
GPU Drivers
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk több határértéken kívüli írási hibát.
CVE-2022-32793: anonim kutató
GPU Drivers
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2022-32821: John Aakerblom (@jaakerblom)
iCloud Photo Library
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói információkhoz hozzáférni
Leírás: Elhárítottunk egy információfelfedéssel kapcsolatos problémát a sebezhető kód eltávolításával.
CVE-2022-32849: Joshua Jones
ICU
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.
CVE-2022-32787: Dohyun Lee (@l33d0hyun, SSD Secure Disclosure Labs & DNSLab), Korea Univ.
ImageIO
A következőhöz érhető el: macOS Monterey.
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott TIFF-fájlok feldolgozásakor tetszőleges programkód végrehajtására került sor.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2022-32897: Mickey Jin (@patch1t, Trend Micro)
Bejegyzés hozzáadva 2023. október 31.
ImageIO
A következőhöz érhető el: macOS Monterey.
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott fájlok feldolgozásakor tetszőleges programkód végrehajtására került sor.
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2022-32802: Ivan Fratric (Google Project Zero), Mickey Jin (@patch1t)
Bejegyzés hozzáadva: 2022. szeptember 16.
ImageIO
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott képek feldolgozása lehetőséget adott a folyamatmemória közzétételére
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2022-32841: hjy79425575
ImageIO
A következőhöz érhető el: macOS Monterey
Érintett terület: A képek feldolgozása szolgáltatásmegtagadáshoz vezethetett
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy címke nélküli mutatófeloldási hibát.
CVE-2022-32785: Yiğit Can YILMAZ (@yilmazcanyigit)
Intel Graphics Driver
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb zárolás révén elhárítottunk egy memóriasérülési biztonsági rést.
CVE-2022-32811: ABC Research s.r.o
Intel Graphics Driver
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2022-32812: Yinyi Wu (@3ndy1, ABC Research s.r.o.)
JavaScriptCore
A következőhöz érhető el: macOS Monterey.
Érintett terület: Előfordult, hogy a webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására került sor
Leírás: Hatékonyabb határérték-ellenőrzésekkel kiküszöböltük a problémát.
WebKit Bugzilla: 241931
CVE-2022-48503: Dongzhuo Zhao, a Venustech ADLab közreműködőjeként és ZhaoHai (Cyberpeace Tech Co., Ltd.)
Bejegyzés hozzáadva: 2023. június 21.
Kernel
A következőhöz érhető el: macOS Monterey.
Érintett terület: A gyökérszintű jogosultsággal rendelkező alkalmazások tetszőleges kódvégrehajtást tudtak előidézni kernelszintű jogosultsággal
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2022-32813: Xinru Chi (Pangu Lab)
CVE-2022-32815: Xinru Chi (Pangu Lab)
Kernel
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2022-32817: Xinru Chi (Pangu Lab)
Kernel
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2022-32829: Tingting Yin (Tsinghua University) és Min Zheng (Ant Group)
Bejegyzés frissítve: 2022. szeptember 16.
Liblouis
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egy támadó váratlan alkalmazásleállást tudott előidézni, illetve tetszőleges programkódot tudott végrehajtani
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2022-26981: Hexhive (hexhive.epfl.ch), NCNIPC (Kína, nipc.org.cn)
libxml2
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói információkat kiszivárogtatni
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriainicializálási hibát.
CVE-2022-32823
Multi-Touch
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy típustévesztési hibát.
CVE-2022-32814: Pan ZhenPeng (@Peterpan0927)
PackageKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit
Leírás: A validálás továbbfejlesztésével megoldottunk egy, a környezeti változók kezelésével kapcsolatos hibát.
CVE-2022-32786: Mickey Jin (@patch1t)
PackageKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2022-32800: Mickey Jin (@patch1t)
PluginKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak eltérő fájlokat is olvasni
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2022-32838: Mickey Jin (@patch1t; Trend Micro)
PS Normalizer
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott Postscript-fájlok feldolgozása váratlan leálláshoz vagy a folyamatmemória tartalmának felfedéséhez vezethetett
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.
CVE-2022-32843: Kai Lu (Zscaler's ThreatLabz)
Safari
A következőhöz érhető el: macOS Monterey.
Érintett terület: A webes tartalmak feldolgozásakor bizonyos esetekben bizalmas információkhoz lehetett hozzájutni.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy teljes kipróbálásos támadással kapcsolatos problémát.
CVE-2022-46708: anonim kutató
Bejegyzés hozzáadva 2023. október 31.
SMB
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2022-32796: Sreejith Krishnan R (@skr0x1c0)
SMB
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb bemenet-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
CVE-2022-32842: Sreejith Krishnan R (@skr0x1c0)
SMB
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.
CVE-2022-32798: Sreejith Krishnan R (@skr0x1c0)
SMB
A következőhöz érhető el: macOS Monterey.
Érintett terület: A magas hálózati jogosultságú felhasználók ki tudtak szivárogtatni bizalmas jellegű információkat
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.
CVE-2022-32799: Sreejith Krishnan R (@skr0x1c0)
SMB
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas kernelállapotokat kiszivárogtatni
Leírás: Hatékonyabb memóriakezeléssel elhárítottuk a problémát.
CVE-2022-32818: Sreejith Krishnan R (@skr0x1c0)
Software Update
A következőhöz érhető el: macOS Monterey.
Érintett terület: A magas hálózati jogosultságú felhasználók nyomon tudták követni a felhasználói tevékenységeket
Leírás: Az információk hálózati továbbítása során HTTPS használatával megoldottuk a problémát.
CVE-2022-32857: Jeffrey Paul (sneak.berlin)
Spindump
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak eltérő fájlokat is felülírni
Leírás: Hatékonyabb fájlkezeléssel hárítottuk el a problémát.
CVE-2022-32807: Zhipeng Huo (@R3dF09; Tencent Security Xuanwu Lab)
Spotlight
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások gyökérszintű jogosultságot tudtak szerezni
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2022-32801: Joshua Mason (@josh@jhu.edu)
subversion
A következőhöz érhető el: macOS Monterey.
Érintett terület: Több hiba is fennállt az alverzió esetén
Leírás: Az alverzió frissítésével megoldottuk a különböző problémákat.
CVE-2021-28544: Evgeny Kotkov, visualsvn.com
CVE-2022-24070: Evgeny Kotkov, visualsvn.com
CVE-2022-29046: Evgeny Kotkov, visualsvn.com
CVE-2022-29048: Evgeny Kotkov, visualsvn.com
TCC
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói információkhoz hozzáférni
Leírás: A sandbox továbbfejlesztésével kiküszöböltük a hozzáféréssel kapcsolatos problémát.
CVE-2022-32834: Xuxiang Yang (@another1024, Tencent Security Xuanwu Lab, xlab.tencent.com), Gordon Long, Thijs Alkemade (@xnyhps, Computest Sector 7), Adam Chester (TrustedSec), Yuebin Sun (@yuebinsun2020, Tencent Security Xuanwu Lab, xlab.tencent.com), Zhipeng Huo (@R3dF09, Tencent Security Xuanwu Lab, xlab.tencent.com)
Bejegyzés frissítve: 2022. szeptember 16., frissítve: 2023. május 11.
WebKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egyes webhelyek bizonyos esetekben képesek voltak nyomon követni, hogy a felhasználó mely más webhelyeket keres fel a Safari privát böngészési módjában.
Leírás: Elhárítottunk egy információfelfedéssel kapcsolatos problémát a sebezhető kód eltávolításával.
WebKit Bugzilla: 239547
CVE-2022-32933: Binoy Chitale (MS-hallgató, Stony Brook University), Nick Nikiforakis (tanársegéd, Stony Brook University), Jason Polakis (tanársegéd, University of Illinois, Chicago), Mir Masood Ali (PhD-hallgató, University of Illinois, Chicago), Chris Kanich (tanársegéd, University of Illinois, Chicago) és Mohammad Ghasemisharif (PhD-jelölt, University of Illinois, Chicago)
Bejegyzés hozzáadva 2023. október 31.
WebKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
WebKit Bugzilla: 241526
CVE-2022-32885: P1umer(@p1umer) és Q1IQ(@q1iqF)
Bejegyzés hozzáadva 2023. május 11-én.
WebKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Nyomon lehetett követni a felhasználókat az IP-címük alapján.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
WebKit Bugzilla: 237296
CVE-2022-32861: Matthias Keller (m-keller.com)
Bejegyzés hozzáadva: 2022. szeptember 16., frissítve: 2023. október 31.
WebKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2022-32863: P1umer(@p1umer), afang(@afang5472), xmzyshypnc(@xmzyshypnc1)
Bejegyzés hozzáadva: 2022. szeptember 16., frissítve: 2023. október 31.
WebKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Egy rosszindulatú tartalmakat tartalmazó webhely hozzá tudott férni a felhasználói felülethez
Leírás: A probléma a felhasználói felület hatékonyabb kezelésével hárult el.
WebKit Bugzilla: 239316
CVE-2022-32816: Dohyun Lee (@l33d0hyun, SSD Secure Disclosure Labs & DNSLab), Korea Univ.
WebKit
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.
WebKit Bugzilla: 240720
CVE-2022-32792: Manfred Paul (@_manfp) a Trend Micro Zero Day Initiative kezdeményezés keretében
WebRTC
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.
WebKit Bugzilla: 242339
CVE-2022-2294: Jan Vojtesek (Avast Threat Intelligence team)
Wi-Fi
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.
CVE-2022-32860: Wang Yu (Cyberserval)
Bejegyzés hozzáadva 2022. november 9-én.
Wi-Fi
A következőhöz érhető el: macOS Monterey.
Érintett terület: Az alkalmazások váratlan rendszerleállást tudtak előidézni, illetve írni tudtak a kernelmemóriába
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2022-32837: Wang Yu (Cyberserval)
Wi-Fi
A következőhöz érhető el: macOS Monterey.
Érintett terület: A távoli felhasználók váratlan rendszerleállást tudtak előidézni, illetve sérülést tudtak okozni a kernelmemóriában
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2022-32847: Wang Yu (Cyberserval)
Windows Server
A következőhöz érhető el: macOS Monterey.
Érintett terület: Előfordult, hogy az alkalmazások rögzíteni tudták a felhasználó képernyőjét
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2022-32848: Jeremy Legendre (MacEnhance)
További köszönetnyilvánítás
802.1X
Szeretnénk megköszönni Shin Sun (National Taiwan University) segítségét.
AppleMobileFileIntegrity
Szeretnénk megköszönni Csaba Fitzl (@theevilbit, Offensive Security), Mickey Jin (@patch1t, Trend Micro) és Wojciech Reguła (@_r3ggi, SecuRing) segítségét.
Calendar
Szeretnénk megköszönni Joshua Jones segítségét.
configd
Szeretnénk megköszönni Csaba Fitzl (@theevilbit, Offensive Security), Mickey Jin (@patch1t, Trend Micro) és Wojciech Reguła (@_r3ggi, SecuRing) segítségét.
DiskArbitration
Szeretnénk köszönetet mondani Raymond Rehayemnek (Library Industries) és Mike Cushnak a segítségükért.
Bejegyzés frissítve 2024. május 29.
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.