A macOS High Sierra 10.13.2, a Sierra 2017-002-es biztonsági frissítésének és az El Capitan 2017-005-ös biztonsági frissítésének biztonsági változásjegyzéke

Ez a dokumentum a macOS High Sierra 10.13.2, a Sierra 2017-002-es biztonsági frissítésének és az El Capitan 2017-005-ös biztonsági frissítésének biztonsági változásjegyzékét ismerteti.

Tudnivalók az Apple biztonsági frissítéseiről

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.

A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben. Az Apple-lel folytatott kommunikációt az Apple termékbiztonsági PGP-kulcsának segítségével titkosíthatja.

Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.

macOS High Sierra 10.13.2, a Sierra 2017-002-es biztonsági frissítése és az El Capitan 2017-005-ös biztonsági frissítése

APFS

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: Előfordulhatott, hogy az APFS titkosítási kulcsok biztonságos törlése nem történt meg a hibernálás után.

Leírás: Logikai probléma lépett fel az APFS-ben a kulcsok hibernálás során történő törlésekor. Hatékonyabb állapotkezeléssel küszöböltuk ki a problémát.

CVE-2017-13887: David Ryskalczyk

apache

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: Az ártó szándékkal létrehozott Apache konfigurációs utasítások feldolgozása lehetőséget adott a folyamatmemória közzétételére.

Leírás: Több hibát elhárítottak a 2.4.28-as verziójára való frissítéssel.

CVE-2017-9798: Hanno Böck

Automatikus feloldás

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.

Leírás: További hitelesítéssel hárítottunk el egy versenyhelyzeti problémát.

CVE-2017-13905: Samuel Groß (@5aelo)

CFNetwork-munkamenet

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A rendszerszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2017-7172: Richard Zhu (fluorescence), a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként

Kontaktok

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A kontaktadatok megosztása váratlan adatmegosztáshoz vezethet

Leírás: Hiba lépett fel a Kontaktmegosztás kezelésekor. A problémát a felhasználói adatok hatékonyabb kezelésével hárítottuk el.

CVE-2017-13892: Ryan Manly (Glenbrook High School District 225)

CoreAnimation

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A magasabb szintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2017-7171: 360 Security, a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként és Tencent Keen Security Lab (@keen_lab), a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként

CoreFoundation

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.

Leírás: További hitelesítéssel hárítottunk el egy versenyhelyzeti problémát.

CVE-2017-7151: Samuel Groß (@5aelo)

curl

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A rosszindulatú FTP-kiszolgálók elő tudták segíteni, hogy a kliens olvasni tudja a határértéket túllépő memóriát.

Leírás: Egy határértéket túllépő olvasási probléma lépett fel az FTP PWD válaszok elemzésekor. Hatékonyabb határérték-ellenőrzéssel hárították el a problémát.

CVE-2017-1000254: Max Dymond

Címtársegédprogram

A következőkhöz érhető el: macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Nem érinti a következőket: macOS Sierra 10.12.6 és korábbi verziók.

Érintett terület: A támadók meg tudták kerülni a rendszergazdai hitelesítést a rendszergazdai jelszó megadása nélkül.

Leírás: Logikai hiba lépett fel a hitelesítő adatok ellenőrzésekor. A hitelesítő adatok hatékonyabb ellenőrzésével hárítottuk el a problémát.

CVE-2017-13872

ICU

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások olvasni tudták a korlátozott memóriát.

Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottak egy egészszám-túlcsordulást okozó problémát.

CVE-2017-15422: Yuan Deng (Ant-financial Light-Year Security Lab)

Intel grafikus illesztőprogram

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2017-13883: Yu Wang (Didi Research America)

CVE-2017-7163: Yu Wang (Didi Research America)

CVE-2017-7155: Yu Wang (Didi Research America)

Intel grafikus illesztőprogram

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A helyi felhasználók váratlan rendszerleállást tudtak előidézni, illetve olvasni tudták a kernelmemóriát.

Leírás: Egy határérték-olvasási hiba miatt felfedhető volt a kernelmemória tartalma. Hatékonyabb bevitel-ellenőrzéssel hárították el a problémát.

CVE-2017-13878: Ian Beer (Google Project Zero)

Intel grafikus illesztőprogram

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A rendszerszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltek egy határérték-olvasási hibát.

CVE-2017-13875: Ian Beer (Google Project Zero)

IOAcceleratorFamily

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A rendszerszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2017-7159: találta: IMF, fejlesztette: HyungSeok Han (daramg.gift), SoftSec, KAIST (softsec.kaist.ac.kr)

IOKit

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A rendszerszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Beviteli érvényesség-ellenőrzési probléma állt fenn a kernelben. Hatékonyabb bevitel-ellenőrzéssel hárítottuk el a problémát.

CVE-2017-13848: Alex Plaskett (MWR InfoSecurity)

CVE-2017-13858: anonim kutató

IOKit

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A rendszerszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb állapotkezeléssel elhárítottak több, memóriasérüléssel kapcsolatos problémát.

CVE-2017-13847: Ian Beer (Google Project Zero)

IOKit

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2017-7162: Tencent Keen Security Lab (@keen_lab), a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként

Kernel

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2017-13904: Kevin Backhouse (Semmle Ltd.)

Kernel

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások olvasni tudták a kernelmemóriát (Meltdown)

Leírás: A spekulatív végrehajtást és az indirekt elágazás-előrejelzést használó mikroprocesszorokat tartalmazó rendszerek lehetővé tehetik a helyi felhasználói hozzáférést alkalmazó támadók számára a jogosulatlan hozzáférést információkhoz a gyorsítótár oldalcsatornás elemzésével.

CVE-2017-5754: Jann Horn (Google Project Zero); Moritz Lipp (Graz University of Technology); Michael Schwarz (Graz University of Technology); Daniel Gruss (Graz University of Technology); Thomas Prescher (Cyberus Technology GmbH); Werner Haas (Cyberus Technology GmbH); Stefan Mangard (Graz University of Technology); Paul Kocher; Daniel Genkin (University of Pennsylvania és University of Maryland); Yuval Yarom (University of Adelaide és Data61); Mike Hamburg (Rambus; Cryptography Research Division)

Kernel

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2017-13862: Apple

CVE-2017-13867: Ian Beer (Google Project Zero)

Kernel

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások olvasni tudták a korlátozott memóriát.

Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határérték-olvasási hibát.

CVE-2017-7173: Brandon Azad

Kernel

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.

CVE-2017-13876: Ian Beer (Google Project Zero)

Kernel

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások olvasni tudták a korlátozott memóriát.

Leírás: Hatékonyabb memóriakezeléssel elhárítottak egy típustévesztési hibát.

CVE-2017-13855: Jann Horn (Google Project Zero)

Kernel

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások olvasni tudták a korlátozott memóriát.

Leírás: Beviteltisztítással elhárítottunk egy érvényesítési hibát.

CVE-2017-13865: Ian Beer (Google Project Zero)

Kernel

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások olvasni tudták a korlátozott memóriát.

Leírás: Beviteltisztítással elhárítottunk egy érvényesítési hibát.

CVE-2017-13868: Brandon Azad

CVE-2017-13869: Jann Horn (Google Project Zero)

Kernel

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A helyi felhasználók váratlan rendszerleállást tudtak előidézni, illetve olvasni tudták a kernelmemóriát.

Leírás: Beviteli érvényesség-ellenőrzési probléma állt fenn a kernelben. Hatékonyabb bevitel-ellenőrzéssel hárítottuk el a problémát.

CVE-2017-7154: Jann Horn (Google Project Zero)

Mail

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A rendszer titkosítás nélkül küldte el az S/MIME titkosítású e-maileket, ha a fogadó S/MIME-tanúsítványa nem volt telepítve.

Leírás: Hatékonyabb állapotkezeléssel elhárítottak egy inkonzisztens felhasználói felülettel kapcsolatos problémát.

CVE-2017-13871: Lukas Pitschl (GPGTools)

E-mail-vázlatok

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A magas hálózati jogosultságú támadók meg tudták szerezni az e-maileket.

Leírás: Titkosítási hiba állt fenn az S/MIME hitelesítő adatai esetén. További ellenőrzésekkel és felhasználói felülvizsgálattal hárítottuk el a problémát.

CVE-2017-13860: Michael Weishaar (INNEO Solutions GmbH)

OpenSSL

A következőkhöz érhető el: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: Az alkalmazások olvasni tudták a korlátozott memóriát.

Leírás: Határértéket túllépő olvasási hiba lépett fel az X.509 IPAddressFamily elemzésekor. Hatékonyabb határérték-ellenőrzéssel hárították el a problémát.

CVE-2017-3735: az OSS-Fuzz fedezte fel

Perl

A következőhöz érhető el: macOS Sierra 10.12.6.

Érintett terület: Ezek a hibák lehetővé teszik távoli támadóknak, hogy szolgáltatásmegtagadást okozzanak.

Leírás: A nyilvános CVE-2017-12837 a funkció frissítésével hárult el a Perl 5.18-ban

CVE-2017-12837: Jakub Wilk

Képernyő-megosztási szerver

A következőkhöz érhető el: macOS Sierra 10.12.6 és macOS High Sierra 10.13.1.

Érintett terület: A kijelzőmegosztási hozzáféréssel rendelkező felhasználók hozzá tudtak férni olyan fájlokhoz, amelyeket a root olvasni tudott.

Leírás: Engedélyezési hiba lépett fel a kijelzőmegosztási munkafolyamatok során. Hatékonyabb engedélykezeléssel küszöbölték ki a problémát.

CVE-2017-7158: Trevor Jacques (Toronto)

SIP

A következőhöz érhető el: macOS High Sierra 10.13.1.

Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.

Leírás: További korlátozásokkal elhárítottunk egy konfigurációs hibát.

CVE-2017-13911: Timothy Perfitt (Twocanoes Software)

Wi-Fi

A következőhöz érhető el: macOS High Sierra 10.13.1.

Leírás: Jogosulatlan felhasználó is módosítani tudta a Wi-Fi-rendszer paramétereit, ami szolgáltatásmegtagadást okozott.

Leírás: Egy hozzáféréssel összefüggő probléma állt fenn a Wi-Fi-rendszer privilegizált konfigurációjával. További korlátozásokkal hárítottuk el a problémát.

CVE-2017-13886: David Kreitschmann és Matthias Schulz (Secure Mobile Networking Lab; TU Darmstadt)

További köszönetnyilvánítás

Mail

Köszönjük Jon Bottarini (HackerOne) segítségét.