A macOS Big Sur 11.2 rendszernek, a Catalina 2021-001-es biztonsági frissítésének és a Mojave 2021-001-es biztonsági frissítésének a biztonsági változásjegyzéke

Ez a dokumentum a macOS Big Sur 11.2 rendszernek, a Catalina 2021-001-es biztonsági frissítésének és a Mojave 2021-001-es biztonsági frissítésének a biztonsági változásjegyzékét ismerteti.

Tudnivalók az Apple biztonsági frissítéseiről

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.

Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.

A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

macOS Big Sur 11.2, a Catalina 2021-001-es biztonsági frissítése, a Mojave 2021-001-es biztonsági frissítése

Analytics

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: A távoli támadók szolgáltatásmegtagadást tudtak előidézni.

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2021-1761: Cees Elzinga

APFS

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A helyi felhasználók olvasni tudtak tetszőleges fájlokat.

Leírás: Hatékonyabb engedélyezési logikával küszöböltük ki a problémát.

CVE-2021-1797: Thomas Tempelmann

CFNetwork Cache

A következőkhöz érhető el: macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy egészszám-túlcsordulást okozó problémát.

CVE-2020-27945: Zhuo Liang (Qihoo 360 Vulcan Team)

CoreAnimation

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A rosszindulatú alkalmazások tetszőleges kódot tudtak végrehajtani, aminek következtében jogosulatlanul hozzá tudtak férni a felhasználói információkhoz.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2021-1760: @S0rryMybad (360 Vulcan Team)

CoreAudio

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.

CVE-2021-1747: JunDong Xie (Ant Security Light-Year Lab)

CoreGraphics

A következőkhöz érhető el: macOS Mojave 10.14.6, macOS Catalina 10.15.7, macOS Big Sur 11.0.1

Érintett terület: Az ártó szándékkal létrehozott betűtípusfájlok feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.

CVE-2021-1776: Ivan Fratric (Google Project Zero)

CoreMedia

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.

CVE-2021-1759: Hou JingYi (@hjy79425575, Qihoo 360 CERT)

CoreText

A következőkhöz érhető el: macOS Mojave 10.14.6, macOS Catalina 10.15.7, macOS Big Sur 11.0.1

Érintett terület: Az ártó szándékkal létrehozott szövegfájlok feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy veremtúlcsordulást okozó problémát.

CVE-1772-1: Mickey Jin (@patch1t), a Trend Micro Zero Day Initiative közreműködőjeként

CoreText

A következőkhöz érhető el: macOS Mojave 10.14.6, macOS Catalina 10.15.7, macOS Big Sur 11.0.1

Érintett terület: A távoli támadók elő tudták idézni egy tetszőleges kód végrehajtását.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2021-1792: Mickey Jin és Junzhi Lu (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

Crash Reporter

A következőhöz érhető el: macOS Catalina 10.15.7.

Érintett terület: A távoli támadók szolgáltatásmegtagadást tudtak előidézni.

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2021-1761: Cees Elzinga

Crash Reporter

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Előfordult, hogy egy helyi támadó magasabb szintű jogosultságokat tudott szerezni magának.

Leírás: Továbbfejlesztett logikával hárítottunk el több problémát.

CVE-2021-1787: James Hutchins

Crash Reporter

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: A helyi felhasználók rendszerfájlokat tudtak létrehozni vagy módosítani.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.

CVE-2021-1786: Fitzl Csaba (@theevilbit; Offensive Security)

Directory Utility

A következőhöz érhető el: macOS Catalina 10.15.7.

Érintett terület: Előfordult, hogy a rosszindulatú alkalmazások privát adatokhoz tudtak hozzáférni.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.

CVE-2020-27937: Wojciech Reguła (@_r3ggi; SecuRing)

Endpoint Security

A következőhöz érhető el: macOS Catalina 10.15.7.

Érintett terület: Előfordult, hogy egy helyi támadó magasabb szintű jogosultságokat tudott szerezni magának.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.

CVE-2021-1802: Zhongcheng Li (@CK01; WPS Security Response Center)

FairPlay

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A rosszindulatú alkalmazások fel tudták fedni a kernelmemóriát

Leírás: Egy határértéken kívüli olvasási hiba miatt felfedhető volt a kernelmemória tartalma. Hatékonyabb bevitel-ellenőrzéssel hárítottuk el a problémát.

CVE-2021-1791: Junzhi Lu (@pwn0rz), Qi Sun és Mickey Jin (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

FontParser

A következőhöz érhető el: macOS Catalina 10.15.7.

Érintett terület: Az ártó szándékkal létrehozott betűtípusok feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.

CVE-2021-1790: Peter Nguyen Vu Hoang (STAR Labs)

FontParser

A következőhöz érhető el: macOS Mojave 10.14.6.

Érintett terület: Az ártó szándékkal létrehozott betűtípusok feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség

Leírás: A sebezhető kód eltávolításával hárítottuk el a problémát.

CVE-2021-1775: Mickey Jin és Qi Sun (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

FontParser

A következőhöz érhető el: macOS Mojave 10.14.6.

Érintett terület: A távoli támadók ki tudtak szivárogtatni memóriát.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2020-29608: Xingwei Lin (Ant Security Light-Year Lab)

FontParser

A következőkhöz érhető el: macOS Big Sur 11.0.1 és macOS Catalina 10.15.7.

Érintett terület: A távoli támadók elő tudták idézni egy tetszőleges kód végrehajtását.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2021-1758: Peter Nguyen (STAR Labs)

ImageIO

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy hozzáférési problémát.

CVE-2021-1783: Xingwei Lin (Ant Security Light-Year Lab)

ImageIO

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2021-1741: Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-1743: Mickey Jin és Junzhi Lu (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként, Xingwei Lin (Ant Security Light-Year Lab)

ImageIO

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott képek feldolgozásakor szolgáltatásmegtagadás lépett fel.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.

CVE-2021-1773: Xingwei Lin (Ant Security Light-Year Lab)

ImageIO

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott képek feldolgozásakor szolgáltatásmegtagadás lépett fel.

Leírás: Határértéket túllépő olvasási hiba állt fenn a curl esetén. Hatékonyabb határérték-ellenőrzéssel hárítottuk el a problémát.

CVE-2021-1778: Xingwei Lin (Ant Security Light-Year Lab)

ImageIO

A következőkhöz érhető el: macOS Catalina 10.15.7, macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.

CVE-2021-1736: Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-1785: Xingwei Lin (Ant Security Light-Year Lab)

ImageIO

A következőkhöz érhető el: macOS Mojave 10.14.6, macOS Catalina 10.15.7, macOS Big Sur 11.0.1

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott képek feldolgozásakor szolgáltatásmegtagadás lépett fel.

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2021-1766: Danny Rosseau (Carve Systems)

ImageIO

A következőkhöz érhető el: macOS Catalina 10.15.7, macOS Big Sur 11.0.1.

Érintett terület: A távoli támadók váratlan alkalmazásleállást tudtak előidézni, illetve tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.

CVE-2021-1818: Xingwei Lin (Ant-Financial Light-Year Security Lab)

ImageIO

A következőkhöz érhető el: macOS Catalina 10.15.7, macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2021-1742: Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-1746: Jeonghoon Shin(@singi21a, THEORI), Mickey Jin és Qi Sun (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként, Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-1754: Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-1774: Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-1777: Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-1793: Xingwei Lin (Ant Security Light-Year Lab)

ImageIO

A következőkhöz érhető el: macOS Big Sur 11.0.1 és macOS Catalina 10.15.7.

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.

CVE-2021-1737: Xingwei Lin (Ant Security Light-Year Lab)

CVE-2021-1738: Lei Sun

CVE-2021-1744: Xingwei Lin (Ant Security Light-Year Lab)

IOKit

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A rendszerszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb állapotkezeléssel kiküszöbölték a kext-betöltés során fellépő logikai hibát.

CVE-2021-1779: Fitzl Csaba (@theevilbit; Offensive Security)

IOSkywalkFamily

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Előfordult, hogy egy helyi támadó magasabb szintű jogosultságokat tudott szerezni magának.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2021-1757: Pan ZhenPeng (@Peterpan0927; Alibaba Security) Proteas

Kernel

A következőkhöz érhető el: macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Memóriasérülést kiváltó logikai probléma állt fenn. Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.

CVE-2020-27904: Zuozhi Fan (@pattern_F_; Ant Group Tianqiong Security Lab)

Kernel

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A távoli támadók szolgáltatásmegtagadást tudtak előidézni.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.

CVE-2021-1764: @m00nbsd

Kernel

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: A rosszindulatú alkalmazások magasabb szintű jogosultságokat tudtak szerezni. Az Apple tud egy jelentésről, mely szerint lehet, hogy ezt a problémát aktívan kihasználták.

Leírás: Hatékonyabb zárolás révén hárítottunk el egy versenyhelyzeti problémát.

CVE-2021-1782: anonim kutató

Kernel

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Továbbfejlesztett logikával hárítottunk el több problémát.

CVE-2021-1750: @0xalsr

Login Window

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: A magas hálózati jogosultságú támadók megkerülhették a hitelesítési szabályzatokat.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy hitelesítéssel kapcsolatos problémát.

CVE-2020-29633: Jewel Lambert (Original Spin, LLC.)

Messages

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A rosszindulatú alkalmazások ki tudtak szivárogtatni bizalmas jellegű információkat.

Leírás: Adatvédelmi probléma lépett fel a kontaktkártyák kezelésekor. Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.

CVE-2021-1781: Fitzl Csaba (@theevilbit; Offensive Security)

Messages

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Egy iMessage-csoportból eltávolított felhasználó ismét csatlakozni tudott a csoporthoz.

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2021-1771: Shreyas Ranganatha (@strawsnoceans)

Model I/O

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott USD-fájlok feldolgozása váratlan alkalmazásleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.

CVE-2021-1762: Mickey Jin (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

Model I/O

A következőhöz érhető el: macOS Catalina 10.15.7.

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott fájlok feldolgozásakor sérült a halommemória.

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2020-29614: ZhiWei Sun (@5n1p3r0010; Topsec Alpha Lab)

Model I/O

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Az ártó szándékkal létrehozott USD-fájlok feldolgozása váratlan alkalmazásleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget.

Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.

CVE-2021-1763: Mickey Jin (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

Model I/O

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott képek feldolgozásakor sérült a halommemória.

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2021-1767: Mickey Jin és Junzhi Lu (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

Model I/O

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Az ártó szándékkal létrehozott USD-fájlok feldolgozása váratlan alkalmazásleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.

CVE-2021-1745: Mickey Jin és Junzhi Lu (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

Model I/O

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Az ártó szándékkal létrehozott képek feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2021-1753: Mickey Jin (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

Model I/O

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Az ártó szándékkal létrehozott USD-fájlok feldolgozása váratlan alkalmazásleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli olvasási hibát.

CVE-2021-1768: Mickey Jin és Junzhi Lu (Trend Micro), a Trend Micro Zero Day Initiative közreműködőjeként

NetFSFramework

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: Az ártó szándékkal létrehozott Samba hálózati megosztások tetszőleges programkód végrehajtására adtak lehetőséget.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.

CVE-2021-1751: Mikko Kenttälä (@Turmio_, SensorFu)

OpenLDAP

A következőkhöz érhető el: macOS Big Sur 11.0.1, macOS Catalina 10.15.7 és macOS Mojave 10.14.6.

Érintett terület: A távoli támadók szolgáltatásmegtagadást tudtak előidézni.

Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.

CVE-2020-25709

Power Management

A következőkhöz érhető el: macOS Mojave 10.14.6, macOS Catalina 10.15.7.

Érintett terület: A rosszindulatú alkalmazások magasabb szintű jogosultságokat tudtak szerezni.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.

CVE-2020-27938: Tim Michaud (@TimGMichaud, Leviathan)

Screen Sharing

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A pcre több biztonsági rése.

Leírás: Több hibát elhárítottunk a 8.44-es verzióra való frissítéssel.

CVE-2019-20838

CVE-2020-14155

SQLite

A következőhöz érhető el: macOS Catalina 10.15.7.

Érintett terület: Az SQLite több biztonsági rése.

Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk több problémát.

CVE-2020-15358

Swift

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A rosszindulatú támadók tetszőleges olvasási és írási képesség birtokában megkerülhették a Mutatóhitelesítést.

Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy logikai hibát.

CVE-2021-1769: CodeColorist (Ant-Financial Light-Year Labs)

WebKit

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.

CVE-2021-1788: Francisco Alonso (@revskills)

WebKit

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak sértették az iframe-ek sandboxban való futtatására vonatkozó szabályzatot.

Leírás: Az iframe-ek sandboxban való futtatásának hatékonyabb kikényszerítésével hárítottuk el a problémát.

CVE-2021-1765: Eliya Stein (Confiant)

CVE-2021-1801: Eliya Stein (Confiant)

WebKit

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy típustévesztési hibát.

CVE-2021-1789: @S0rryMybad (360 Vulcan Team)

WebKit

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A távoli támadók elő tudták idézni egy tetszőleges kód végrehajtását. Az Apple tud egy jelentésről, mely szerint lehet, hogy ezt a problémát aktívan kihasználták.

Leírás: Hatékonyabb korlátozásokkal hárítottunk el egy logikai hibát.

CVE-2021-1871: anonim kutató

CVE-2021-1870: anonim kutató

WebRTC

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: Előfordult, hogy a rosszindulatú webhelyek hozzá tudtak férni tetszőleges kiszolgálók korlátozott portjaihoz.

Leírás: További portellenőrzéssel elhárítottunk egy portátirányítási hibát.

CVE-2021-1799: Gregory Vishnepolsky & Ben Seri (Armis Security) és Samy Kamkar

XNU

A következőhöz érhető el: macOS Big Sur 11.0.1.

Érintett terület: A kernelszintű jogosultsággal rendelkező rosszindulatú alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy típustévesztési hibát.

CVE-2021-30869: Apple

További köszönetnyilvánítás

Kernel

Köszönjük Junzhi Lu (@pwn0rz), Mickey Jin és Jesse Change (Trend Micro) segítségét.

libpthread

Köszönjük CodeColorist (Ant-Financial Light-Year Labs) segítségét.

Login Window

Köszönjük Jose Moises Romero-Villanueva (CrySolve) segítségét.

Mail Drafts

Köszönjük Jon Bottarini (HackerOne) segítségét.

Screen Sharing Server

Köszönjük @gorelics segítségét.

WebRTC

Köszönjük Philipp Hancke segítségét.