A macOS Ventura 13.4 biztonsági változásjegyzéke
Ez a dokumentum a macOS Ventura 13.4 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
macOS Ventura 13.4
Kiadási dátum: 2023. május 18.
Accessibility
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: A naplóbejegyzéseknél alkalmazott adatvédelmi redakció fejlesztésével megoldottuk az adatvédelemmel kapcsolatos problémát.
CVE-2023-32388: Kirin (@Pwnrin)
Accessibility
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazásnak adott jogosultságokat és adatvédelmi engedélyeket fel tudták használni rosszindulatú alkalmazások.
Leírás: Hatékonyabb ellenőrzésekkel hárítottuk el a problémát.
CVE-2023-32400: Mickey Jin (@patch1t)
Accounts
A következőhöz érhető el: macOS Ventura.
Érintett terület: A támadók bizonyos esetekben ki tudták szivárogtatni a felhasználói fiókokhoz tartozó e-mail-címet.
Leírás: A bizalmas információk hatékonyabb kivonatolásával hárítottuk el a jogosultsági problémát.
CVE-2023-34352: Sergii Kryvoblotskyi (MacPaw Inc.)
Bejegyzés hozzáadva 2023. szeptember 5-én.
AMD
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb memóriakezeléssel hárítottunk el egy puffertúlcsordulást okozó problémát.
CVE-2023-32379: ABC Research s.r.o.
Bejegyzés hozzáadva 2023. szeptember 5-én.
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: A jogosultságok megadásának javításával hárítottuk el a problémát.
CVE-2023-32411: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
A következőhöz érhető el: macOS Ventura.
Érintett terület: Bizonyos alkalmazások kódot tudtak injektálni az Xcode-hoz csatolt érzékeny bináris fájlokhoz.
Leírás: Ezt a problémát úgy oldottuk meg, hogy a rendszer szintjén megerősített védelmű futtatókörnyezetet vezettünk be az érintett bináris fájlokhoz.
CVE-2023-32383: James Duffy (mangoSecure)
Bejegyzés hozzáadva: 2023. december 21.
Associated Domains
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások adott esetben ki tudtak törni a sandboxból
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2023-32371: James Duffy (mangoSecure)
Contacts
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások meg tudták figyelni a védelem nélküli felhasználói adatokat.
Leírás: Az ideiglenes fájlok hatékonyabb kezelésével elhárítottunk egy adatvédelmi problémát.
CVE-2023-32386: Kirin (@Pwnrin)
Core Location
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az appok be tudtak olvasni bizalmas jellegű helyadatokat
Leírás: A gyorsítótárak hatékonyabb kezelésével hárítottuk el a problémát.
CVE-2023-32399: Adam M.
Bejegyzés frissítve: 2023. szeptember 5.
CoreServices
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: A bizalmas információk hatékonyabb kitakarásával hárítottuk el a problémát.
CVE-2023-28191: Mickey Jin (@patch1t)
CUPS
A következőhöz érhető el: macOS Ventura.
Érintett terület: Bizonyos esetekben a nem hitelesített felhasználók is hozzá tudtak férni a közelmúltban kinyomtatott dokumentumokhoz.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy hitelesítéssel kapcsolatos problémát.
CVE-2023-32360: Gerhard Muth
dcerpc
A következőhöz érhető el: macOS Ventura.
Érintett terület: A távoli támadók váratlan appleállást tudtak előidézni, illetve tetszőleges programkódot tudtak végrehajtani.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.
CVE-2023-32387: Dimitrios Tatsis (Cisco Talos)
DesktopServices
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások adott esetben ki tudtak törni a sandboxból
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2023-32414: Mickey Jin (@patch1t)
Face Gallery
A következőhöz érhető el: macOS Ventura.
Érintett terület: A zárolt Apple Watchhoz fizikai hozzáféréssel rendelkező támadók meg tudták tekinteni a felhasználó fényképeit vagy kontaktjait a kisegítő lehetőségek segítségével.
Leírás: Úgy hárítottuk el a problémát, hogy korlátoztuk a zárolt készüléken felajánlott lehetőségek körét.
CVE-2023-32417: Zitong Wu (吴梓桐), Zhuhai No.1 High School (珠海市第一中学)
Bejegyzés hozzáadva 2023. szeptember 5-én.
GeoServices
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az appok be tudtak olvasni bizalmas jellegű helyadatokat
Leírás: A naplóbejegyzéseknél alkalmazott adatvédelmi redakció fejlesztésével megoldottuk az adatvédelemmel kapcsolatos problémát.
CVE-2023-32392: Adam M.
Bejegyzés frissítve: 2023. szeptember 5.
ImageIO
A következőhöz érhető el: macOS Ventura.
Érintett terület: A képek feldolgozása lehetőséget adott a folyamatmemória közzétételére.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
CVE-2023-32372: Meysam Firouzi (@R00tkitSMM, Mbition Mercedes-Benz Innovation Lab), a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként
Bejegyzés frissítve: 2023. szeptember 5.
ImageIO
A következőhöz érhető el: macOS Ventura.
Érintett terület: A képek feldolgozásakor tetszőleges programkód végrehajtására nyílt lehetőség.
Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.
CVE-2023-32384: Meysam Firouzi @R00tkitsmm, a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként
IOSurface
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas kernelállapotokat kiszivárogtatni
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
CVE-2023-32410: hou xuewei (@p1ay8y3ar) vmk msu
IOSurfaceAccelerator
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások váratlan rendszerleállást tudtak előidézni, illetve olvasni tudtak a kernelmemóriában.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
CVE-2023-32420: CertiK SkyFall Team és Linus Henze (Pinauten GmbH, pinauten.de)
Bejegyzés frissítve: 2023. szeptember 5.
Kernel
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy típustévesztési hibát.
CVE-2023-27930: 08Tc3wBB (Jamf)
Kernel
A következőhöz érhető el: macOS Ventura.
Érintett terület: A tesztkörnyezetben futó appok bizonyos esetekben meg tudták figyelni a rendszerszintű kapcsolatokat.
Leírás: További engedély-ellenőrzési lépésekkel küszöböltük ki a problémát.
CVE-2023-27940: James Duffy (mangoSecure)
Kernel
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások tetszőleges programkódot tudtak végrehajtani kernelszintű jogosultsággal
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy „Use-after-free” (felszabadítás utáni használattal kapcsolatos) problémát.
CVE-2023-32398: Adam Doupé (ASU SEFCOM)
Kernel
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások gyökérszintű jogosultságot tudtak szerezni
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy versenyhelyzeti problémát.
CVE-2023-32413: Eloi Benoist-Vanderbeken (@elvanderb, Synacktiv – @Synacktiv), a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként
LaunchServices
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások megkerülhették a Gatekeeper-ellenőrzéseket
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2023-32352: Wojciech Reguła (@_r3ggi, SecuRing) (wojciechregula.blog)
libxml2
A következőhöz érhető el: macOS Ventura.
Érintett terület: A libxml2 motorral kapcsolatos többféle probléma.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk több memóriasérüléssel kapcsolatos problémát.
CVE-2023-29469: OSS-Fuzz, Ned Williamson (Google Project Zero)
CVE-2023-42869: OSS-Fuzz, Ned Williamson (Google Project Zero)
Bejegyzés hozzáadva: 2023. december 21.
libxpc
A következőhöz érhető el: macOS Ventura
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2023-32369: Jonathan Bar Or (Microsoft), Anurag Bohra (Microsoft) és Michael Pearse (Microsoft)
libxpc
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások gyökérszintű jogosultságot tudtak szerezni
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2023-32405: Thijs Alkemade (@xnyhps, Computest Sector 7)
MallocStackLogging
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások gyökérszintű jogosultságot tudtak szerezni
Leírás: Hatékonyabb fájlkezeléssel hárítottuk el a problémát.
CVE-2023-32428: Kalman Gergely (@gergely_kalman)
Bejegyzés hozzáadva 2023. szeptember 5-én.
Metal
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2023-32407: Kalman Gergely (@gergely_kalman)
MobileStorageMounter
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.
Leírás: További korlátozásokkal elhárítottunk egy engedélyekkel kapcsolatos hibát.
CVE-2023-42958: Mickey Jin (@patch1t)
Bejegyzés hozzáadva 2024. július 16-én.
Model I/O
A következőhöz érhető el: macOS Ventura.
Érintett terület: A 3D-s modellek feldolgozása lehetőséget adott a folyamatmemória közzétételére.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
CVE-2023-32368: Mickey Jin (@patch1t)
CVE-2023-32375: Michael DePlante (@izobashi), Trend Micro Zero Day Initiative
CVE-2023-32382: Mickey Jin (@patch1t)
Model I/O
A következőhöz érhető el: macOS Ventura.
Érintett terület: Előfordult, hogy a 3D-s modellek feldolgozásakor tetszőleges programkód végrehajtására került sor.
Leírás: Hatékonyabb határérték-ellenőrzéssel kiküszöböltünk egy határértéken kívüli írási hibát.
CVE-2023-32380: Mickey Jin (@patch1t)
NetworkExtension
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az appok be tudtak olvasni bizalmas jellegű helyadatokat
Leírás: A bizalmas információk hatékonyabb kitakarásával hárítottuk el a problémát.
CVE-2023-32403: Adam M.
Bejegyzés frissítve: 2023. szeptember 5.
NSURLSession
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások adott esetben ki tudtak törni a sandboxból
Leírás: A problémát a fájlkezelő protokoll fejlesztésével hárítottuk el.
CVE-2023-32437: Thijs Alkemade (Computest Sector 7)
Bejegyzés hozzáadva 2023. szeptember 5-én.
PackageKit
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2023-32355: Mickey Jin (@patch1t)
PDFKit
A következőhöz érhető el: macOS Ventura.
Érintett terület: A PDF-fájlok megnyitása váratlan appleállást tudott okozni.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy szolgáltatásmegtagadási hibát.
CVE-2023-32385: Jonathan Fritz
Perl
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2023-32395: Arsenii Kostromin (0x3c3e)
Photos
A következőhöz érhető el: macOS Ventura.
Érintett terület: A Rejtett fotók albumba tartozó fájlokat a Vizuális definiálás funkcióval hitelesítés nélkül is meg lehetett tekinteni.
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2023-32390: Julian Szulc
Quick Look
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az Office-dokumentumok elemzése váratlan appleállást idézhetett elő, illetve tetszőleges programkód végrehajtására adhatott lehetőséget.
Leírás: Hatékonyabb határérték-ellenőrzés révén kiküszöböltünk egy puffertúlcsordulást okozó problémát.
CVE-2023-32401: Holger Fuhrmannek (Deutsche Telekom Security GmbH) a BSI (Német Szövetségi Információbiztonsági Hivatal) megbízásából
Bejegyzés hozzáadva: 2023. december 21.
Sandbox
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az appok bizonyos esetekben a jogosultságok visszavonását követően is meg tudták őrizni a hozzáférést a rendszer-konfigurációs fájlokhoz.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy engedélyekkel kapcsolatos problémát.
CVE-2023-32357: Yiğit Can YILMAZ (@yilmazcanyigit), Koh M. Nakagawa (FFRI Security, Inc.), Kirin (@Pwnrin), Jeff Johnson (underpassapp.com) és Fitzl Csaba (@theevilbit, Offensive Security)
Screen Saver
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: Elhárítottunk egy engedélyekkel kapcsolatos hibát a sebezhető kód eltávolításával és további ellenőrzések hozzáadásával.
CVE-2023-32363: Mickey Jin (@patch1t)
Security
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni
Leírás: A jogosultságok megadásának javításával hárítottuk el a problémát.
CVE-2023-32367: James Duffy (mangoSecure)
Share Sheet
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások képesek voltak bizalmas felhasználói adatokhoz hozzáférni.
Leírás: Az ideiglenes fájlok hatékonyabb kezelésével elhárítottunk egy adatvédelmi problémát.
CVE-2023-32432: Kirin (@Pwnrin)
Bejegyzés hozzáadva 2023. szeptember 5-én.
Shell
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2023-32397: Arsenii Kostromin (0x3c3e)
Shortcuts
A következőhöz érhető el: macOS Ventura.
Érintett terület: Bizonyos esetekben a parancsok bizonyos műveletek során bizalmas adatokat tudtak felhasználni anélkül, hogy erről megkérdezték volna a felhasználót.
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2023-32391: Wenchao Li és Xiaolong Bai (Alibaba Group)
Shortcuts
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: A jogosultságok megadásának javításával hárítottuk el a problémát.
CVE-2023-32404: Mickey Jin (@patch1t), Zhipeng Huo (@R3dF09, Tencent Security Xuanwu Lab, xlab.tencent.com) és egy anonim kutató
Siri
A következőhöz érhető el: macOS Ventura.
Érintett terület: A készülékhez fizikai hozzáféréssel rendelkező felhasználók a zárolt képernyőről hozzá tudtak férni a kontaktok adataihoz.
Leírás: Hatékonyabb ellenőrzésekkel küszöböltük ki a problémát.
CVE-2023-32394: Khiem Tran
SQLite
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások meg tudták kerülni az adatvédelmi beállításokat
Leírás: Az SQLite-naplózás szigorúbb korlátozásával megoldottuk a problémát.
CVE-2023-32422: Gergely Kalman (@gergely_kalman) és Wojciech Reguła (SecuRing) (wojciechregula.blog)
Bejegyzés frissítve: 2023. június 2.
StorageKit
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az alkalmazások képesek voltak módosítani a fájlrendszer védett elemeit
Leírás: A jogosultságok megadásának javításával hárítottuk el a problémát.
CVE-2023-32376: Yiğit Can YILMAZ (@yilmazcanyigit)
sudo
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások magasabb szintű jogosultságokat tudtak szerezni.
Leírás: A sudo frissítésével már elhárítottuk a problémát.
CVE-2023-22809
Bejegyzés hozzáadva 2023. szeptember 5-én.
System Settings
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az appok tűzfalbeállításai nem mindig léptek életbe a Beállítások app bezárását követően.
Leírás: Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.
CVE-2023-28202: Satish Panduranga és egy anonim kutató
Telephony
A következőhöz érhető el: macOS Ventura.
Érintett terület: A távoli támadók váratlan appleállást tudtak előidézni, illetve tetszőleges programkódot tudtak végrehajtani.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.
CVE-2023-32412: Ivan Fratric (Google Project Zero)
TV App
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az appok be tudtak olvasni bizalmas jellegű helyadatokat
Leírás: A gyorsítótárak hatékonyabb kezelésével hárítottuk el a problémát.
CVE-2023-32408: Adam M.
Weather
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az appok be tudtak olvasni bizalmas jellegű helyadatokat
Leírás: A bizalmas információk hatékonyabb kitakarásával hárítottuk el a problémát.
CVE-2023-32415: Wojciech Regula (wojciechregula.blog, SecuRing) és Adam M.
Bejegyzés frissítve 2024. július 16-én.
WebKit
A következőhöz érhető el: macOS Ventura.
Érintett terület: Webes tartalmak feldolgozásakor adott esetben felfedhetők voltak bizalmas adatok.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
WebKit Bugzilla: 255075
CVE-2023-32402: Ignacio Sanmillan (@ulexec)
Bejegyzés frissítve: 2023. december 21.
WebKit
A következőhöz érhető el: macOS Ventura.
Érintett terület: A webes tartalmak feldolgozásakor bizonyos esetekben bizalmas információkhoz lehetett hozzájutni.
Leírás: Hatékonyabb memóriakezeléssel hárítottunk el egy puffertúlcsordulást okozó problémát.
WebKit Bugzilla: 254781
CVE-2023-32423: Ignacio Sanmillan (@ulexec)
WebKit
A következőhöz érhető el: macOS Ventura.
Érintett terület: A távoli támadók bizonyos esetekben ki tudtak törni a Web Content sandboxból. Az Apple tud egy jelentésről, mely szerint lehet, hogy ezt a problémát aktívan kihasználták.
Leírás: Hatékonyabb határérték-ellenőrzésekkel kiküszöböltük a problémát.
WebKit Bugzilla: 255350
CVE-2023-32409: Clément Lecigne (Google Threat Analysis Group) és Donncha Ó Cearbhaill (Amnesty International Security Lab)
WebKit
A következőhöz érhető el: macOS Ventura.
Érintett terület: Webes tartalmak feldolgozásakor adott esetben felfedhetők voltak bizalmas adatok. Az Apple tud egy jelentésről, mely szerint lehet, hogy ezt a problémát aktívan kihasználták.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy határértéken kívüli olvasási hibát.
WebKit Bugzilla: 254930
CVE-2023-28204: anonim kutató
Ezt a problémát először a Rapid Security Response macOS 13.3.1 (a) által hárítottuk el.
WebKit
A következőhöz érhető el: macOS Ventura.
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására nyílhatott lehetőség. Az Apple tud egy jelentésről, mely szerint lehet, hogy ezt a problémát aktívan kihasználták.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy kétszeres felszabadítást előidéző hibát.
WebKit Bugzilla: 254840
CVE-2023-32373: anonim kutató
Ezt a problémát először a Rapid Security Response macOS 13.3.1 (a) által hárítottuk el.
Wi-Fi
A következőhöz érhető el: macOS Ventura.
Érintett terület: Egyes alkalmazások képesek voltak felfedni a kernelmemóriát
Leírás: A bizalmas információk hatékonyabb kivonatolásával megoldottuk a problémát.
CVE-2023-32389: Pan ZhenPeng (@Peterpan0927, STAR Labs SG Pte. Ltd.)
További köszönetnyilvánítás
Accounts
Köszönjük Sergii Kryvoblotskyi (MacPaw Inc.) segítségét.
CFNetwork
Köszönjük Gabriel Geraldino de Souza segítségét!
Bejegyzés hozzáadva 2024. július 16-én.
CloudKit
Köszönjük Iconic segítségét.
Find My
Szeretnénk megköszönni Abhinav Thakur, Artem Starovoitov, Hodol K és egy anonim kutató segítségét.
Bejegyzés hozzáadva: 2023. december 21.
libxml2
Köszönjük OSS-Fuzz, Ned Williamson (Google Project Zero) segítségét.
Reminders
Köszönjük Kirin (@Pwnrin) segítségét.
Rosetta
Köszönjük Koh M. Nakagawa (FFRI Security, Inc.) segítségét.
Safari
Köszönjük Khiem Tran (databaselog.com) segítségét.
Bejegyzés frissítve: 2023. december 21.
Security
Köszönjük Brandon Toms segítségét.
Share Sheet
Köszönjük Kirin (@Pwnrin) segítségét.
Wallet
Szeretnénk megköszönni James Duffy (mangoSecure) segítségét.
WebRTC
Szeretnénk megköszönni Dohyun Lee (@l33d0hyun, PK Security) és egy anonim kutató segítségét.
Bejegyzés hozzáadva: 2023. december 21.
Wi-Fi
Köszönjük Adam M. segítségét.
Bejegyzés frissítve: 2023. december 21.
Wi-Fi Connectivity
Köszönjük Adam M. segítségét.
Bejegyzés hozzáadva 2024. július 16-én.
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.