Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
macOS Ventura 13.2
Dirilis pada 23 Januari 2023
AppleMobileFileIntegrity
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat melewatkan preferensi Privasi
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan untuk mencegah tindakan tidak sah.
CVE-2023-32438: Csaba Fitzl (@theevilbit) dari Offensive Security dan Mickey Jin (@patch1t)
Entri ditambahkan pada 5 September 2023
AppleMobileFileIntegrity
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah ini telah diatasi dengan mengaktifkan hardened runtime.
CVE-2023-23499: Wojciech Reguła (@_r3ggi) dari SecuRing (wojciechregula.blog)
Crash Reporter
Tersedia untuk: macOS Ventura
Dampak: Pengguna mungkin dapat membaca file arbitrer sebagai root
Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.
CVE-2023-23520: Cees Elzinga
Entri ditambahkan pada 20 Februari 2023
curl
Tersedia untuk: macOS Ventura
Dampak: Beberapa masalah di curl
Deskripsi: Beberapa masalah telah diatasi dengan memperbarui ke curl versi 7.86.0.
CVE-2022-42915
CVE-2022-42916
CVE-2022-32221
CVE-2022-35260
dcerpc
Tersedia untuk: macOS Ventura
Dampak: Memasang pembagian jaringan Samba perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23539: Aleksandar Nikolic dan Dimitrios Tatsis dari Cisco Talos
CVE-2023-23513: Dimitrios Tatsis dan Aleksandar Nikolic dari Cisco Talos
Entri diperbarui pada 1 Mei 2023
DiskArbitration
Tersedia untuk: macOS Ventura
Dampak: Volume terenkripsi mungkin dapat dilepas dan dipasang kembali oleh pengguna yang berbeda tanpa meminta kata sandi
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2023-23493: Oliver Norpoth (@norpoth) dari KLIXX GmbH (klixx.com)
FontParser
Tersedia untuk: macOS Ventura
Dampak: Memproses file font dapat mengakibatkan eksekusi kode arbitrer. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif pada versi iOS yang dirilis sebelum iOS 15.7.1.
Deskripsi: Masalah telah diatasi dengan penanganan cache yang ditingkatkan.
CVE-2023-41990: Apple
Entri ditambahkan pada 8 September 2023
Foundation
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat menjalankan kode arbitrer di luar sandbox-nya atau dengan hak istimewa tertentu yang lebih tinggi
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23530: Austin Emmitt (@alkalinesec), Peneliti Keamanan Senior di Trellix Advanced Research Center
Entri ditambahkan pada 20 Februari 2023, diperbarui pada 1 Mei 2023
Foundation
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat menjalankan kode arbitrer di luar sandbox-nya atau dengan hak istimewa tertentu yang lebih tinggi
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23531: Austin Emmitt (@alkalinesec), Peneliti Keamanan Senior di Trellix Advanced Research Center
Entri ditambahkan pada 20 Februari 2023, diperbarui pada 1 Mei 2023
ImageIO
Tersedia untuk: macOS Ventura
Dampak: Pemrosesan gambar mungkin mengakibatkan serangan DoS (denial of service)
Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2023-23519: Meysam Firouzi @R00tkitSMM dari Mbition Mercedes-Benz Innovation Lab, Yiğit Can YILMAZ (@yilmazcanyigit), dan jzhu yang bekerja sama dengan Zero Day Initiative dari Trend Micro
Entri diperbarui pada 5 September 2023
Intel Graphics Driver
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2023-23507: peneliti anonim
Kernel
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23516: Jordy Zomer (@pwningsystems)
Entri ditambahkan pada 1 Mei 2023
Kernel
Tersedia untuk: macOS Ventura
Dampak: App dapat membocorkan status kernel yang bersifat rahasia
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23500: Pan ZhenPeng (@Peterpan0927) dari STAR Labs SG Pte. Ltd. (@starlabs_sg)
Kernel
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat menentukan tata letak memori kernel
Deskripsi: Masalah pengungkapan informasi telah diatasi dengan menghapus kode yang rentan.
CVE-2023-23502: Pan ZhenPeng (@Peterpan0927) dari STAR Labs SG Pte. Ltd. (@starlabs_sg)
Kernel
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23504: Adam Doupé dari ASU SEFCOM
libxpc
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.
CVE-2023-23506: Guilherme Rambo dari Best Buddy Apps (rambo.codes)
Mail Drafts
Tersedia untuk: macOS Ventura
Dampak: Kutipan pesan asli dapat dipilih dari email yang salah saat meneruskan email dari akun Exchange
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2023-23498: Jose Lizandro Luevano
Entri diperbarui pada 1 Mei 2023
Maps
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat melewatkan preferensi Privasi
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2023-23503: peneliti anonim
Messages
Tersedia untuk: macOS Ventura
Dampak: Pengguna mungkin mengirim teks dari eSIM kedua meskipun sudah mengonfigurasi kontak agar menggunakan eSIM utama
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2023-28208: freshman
Entri ditambahkan pada 5 September 2023
PackageKit
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat memperoleh hak istimewa root
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2023-23497: Mickey Jin (@patch1t)
Safari
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat mengakses riwayat Safari pengguna
Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.
CVE-2023-23510: Guilherme Rambo dari Best Buddy Apps (rambo.codes)
Safari
Tersedia untuk: macOS Ventura
Dampak: Membuka situs web dapat mengakibatkan penolakan layanan oleh app
Deskripsi: Masalah telah diatasi dengan penanganan cache yang ditingkatkan.
CVE-2023-23512: Adriatik Raci
Screen Time
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat mengakses informasi mengenai kontak pengguna
Deskripsi: Masalah privasi telah diatasi dengan redaksi data pribadi yang ditingkatkan untuk entri log.
CVE-2023-23505: Wojciech Reguła dari SecuRing (wojciechregula.blog) dan Csaba Fitzl (@theevilbit) dari Offensive Security
Entri diperbarui pada 1 Mei 2023
Vim
Tersedia untuk: macOS Ventura
Dampak: Beberapa masalah di Vim
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.
CVE-2022-3705
Weather
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat melewatkan preferensi Privasi
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23511: Wojciech Regula dari SecuRing (wojciechregula.blog), peneliti anonim
WebKit
Tersedia untuk: macOS Ventura
Dampak: Pemrosesan konten web dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
WebKit Bugzilla: 248885
CVE-2023-32393: Francisco Alonso (@revskills)
Entri ditambahkan pada 28 Juni 2023
WebKit
Tersedia untuk: macOS Ventura
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
WebKit Bugzilla: 245464
CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren dan Hang Shu dari Institute of Computing Technology, Chinese Academy of Sciences
WebKit
Tersedia untuk: macOS Ventura
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
WebKit Bugzilla: 248268
CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) dari Team ApplePIE
WebKit Bugzilla: 248268
CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) dari Team ApplePIE
Wi-Fi
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat mengungkapkan memori kernel.
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan
CVE-2023-23501: Pan ZhenPeng (@Peterpan0927) dari STAR Labs SG Pte. Ltd. (@starlabs_sg)
Windows Installer
Tersedia untuk: macOS Ventura
Dampak: App mungkin dapat melewatkan preferensi Privasi.
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23508: Mickey Jin (@patch1t)
WebKit
Tersedia untuk: macOS Ventura
Dampak: Dokumen HTML mungkin dapat merender iframe dengan informasi sensitif pengguna
Deskripsi: Masalah ini diatasi dengan pemberlakuan sandbox iframe yang ditingkatkan.
WebKit Bugzilla: 241753
CVE-2022-0108: Luan Herrera (@lbherrera_)
Entri ditambahkan pada 1 Mei 2023
Ucapan terima kasih tambahan
AppleMobileFileIntegrity
Kami ingin mengucapkan terima kasih kepada Csaba Fitzl (@theevilbit) dari Offensive Security atas bantuannya.
Entri ditambahkan pada 1 Mei 2023
Bluetooth
Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.
Core Data
Kami ingin mengucapkan terima kasih kepada Austin Emmitt (@alkalinesec), Peneliti Keamanan Senior di Trellix Advanced Research Center, atas bantuannya.
Entri ditambahkan pada 8 September 2023
Kernel
Kami ingin mengucapkan terima kasih kepada Nick Stenning dari Replicate atas bantuannya.
Shortcuts
Kami ingin memberi terima kasih kepada Baibhav Anand Jha dari ReconWithMe dan Cristian Dinca dari Tudor Vianu National High School of Computer Science, Rumania atas bantuannya.
WebKit
Kami ingin mengucapkan terima kasih kepada Eliya Stein dari Confiant atas bantuannya.