A macOS Golden Gate 27.2.1 biztonsági változásjegyzéke
Ez a dokumentum a macOS Golden Gate 27.2.1 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ha lehetséges, az Apple biztonsági részlege a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
macOS Golden Gate 27.2.1
Kiadási dátum: 2026. november 9.
AirPlay
A következőhöz érhető el: macOS Golden Gate
Érintett terület: A Bluetooth hatótávolságán belül tartózkodó támadók bizonyos esetekben meg tudták kerülni a párosítási kóddal kapcsolatos kísérletekre vonatkozó korlátozást.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2026-113968: Apple
Bluetooth
A következőhöz érhető el: macOS Golden Gate
Érintett terület: A Bluetooth hatótávolságán belüli támadók folyamatmemória-sérülést tudtak előidézni.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.
CVE-2026-113970: Apple
brotli
A következőhöz érhető el: macOS Golden Gate
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott bemenet feldolgozása memóriasérülést idézett elő.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli írási hibát.
CVE-2026-111497
CoreUtils
A következőhöz érhető el: macOS Golden Gate
Érintett terület: A rosszindulatú Bluetooth-eszközök bizonyos esetekben felhasználói interakció nélkül is el tudták végezni a párosítást.
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2026-113965: Apple
CoreUtils
A következőhöz érhető el: macOS Golden Gate
Érintett terület: A Bluetooth hatótávolságán belül tartózkodó támadók bizonyos esetekben meg tudták kerülni a párosítási kóddal kapcsolatos kísérletekre vonatkozó korlátozást, és felhasználói interakció nélkül párosítani tudták az eszközt.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2026-113964: anonim kutató
Messages
A következőhöz érhető el: macOS Golden Gate
Érintett terület: A távoli támadók bizonyos esetekben csatlakozni tudtak az iMessage csoportos csevegéseihez, és így megkapták a csevegés üzeneteit.
Leírás: Hatékonyabb ellenőrzéssel elhárítottunk egy engedélyezéssel kapcsolatos problémát.
CVE-2026-113961: anonim kutató
Messages
A következőhöz érhető el: macOS Golden Gate
Érintett terület: Az iMessage-csoporthoz hozzáadott felhasználók bizonyos esetekben hozzáfértek a csatlakozás előtt küldött üzenetekhez is.
Leírás: A veszélynek kitett kód eltávolításával hárítottuk el a problémát.
CVE-2026-113960: anonim kutató
rapportd
A következőhöz érhető el: macOS Golden Gate
Érintett terület: Az azonos hálózathoz csatlakozó támadók bizonyos esetekben meg tudták kerülni az AirPlay párosítási kódjával kapcsolatos kísérletekre vonatkozó korlátozást.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2026-113969: Apple
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.