Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
macOS Big Sur 11.7.5
Dirilis pada 27 Maret 2023
Apple Neural Engine
Tersedia untuk: macOS Big Sur
Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23540: Mohamed GHANNAM (@_simo36)
AppleAVD
Tersedia untuk: macOS Big Sur
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.
CVE-2022-26702: peneliti anonim, Antonio Zekic (@antoniozekic), dan John Aakerblom (@jaakerblom)
AppleMobileFileIntegrity
Tersedia untuk: macOS Big Sur
Dampak: Pengguna mungkin dapat mengakses bagian yang dilindungi dari sistem file
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-23527: Mickey Jin (@patch1t)
Archive Utility
Tersedia untuk: macOS Big Sur
Dampak: Arsip mungkin dapat melewati Gatekeeper
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-27951: Brandon Dalton (@partyD0lphin) dari Red Canary dan Csaba Fitzl (@theevilbit) dari Offensive Security
Entri diperbarui pada 11 Mei 2023
Calendar
Tersedia untuk: macOS Big Sur
Dampak: Mengimpor undangan kalender berbahaya dapat mengeksfiltrasi informasi pengguna
Deskripsi: Beberapa masalah validasi telah diatasi melalui pembersihan input yang ditingkatkan.
CVE-2023-27961: Rıza Sabuncu (@rizasabuncu)
Carbon Core
Tersedia untuk: macOS Big Sur
Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-23534: Mickey Jin (@patch1t)
ColorSync
Tersedia untuk: macOS Big Sur
Dampak: App mungkin dapat membaca file arbitrer
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-27955: JeongOhKyea
CommCenter
Tersedia untuk: macOS Big Sur
Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau menulis memori kernel
Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.
CVE-2023-27936: Tingting Yin dari Tsinghua University
dcerpc
Tersedia untuk: macOS Big Sur
Dampak: Pengguna jarak jauh dapat mengakibatkan app berhenti tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2023-27935: Aleksandar Nikolic dari Cisco Talos
dcerpc
Tersedia untuk: macOS Big Sur
Dampak: Pengguna jarak jauh mungkin dapat mengakibatkan sistem terhenti tiba-tiba atau memori kernel rusak
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-27953: Aleksandar Nikolic dari Cisco Talos
CVE-2023-27958: Aleksandar Nikolic dari Cisco Talos
Find My
Tersedia untuk: macOS Big Sur
Dampak: App mungkin dapat membaca informasi lokasi yang sensitif
Deskripsi: Masalah privasi telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.
CVE-2023-23537: peneliti anonim
FontParser
Tersedia untuk: macOS Big Sur
Dampak: Memproses file fon dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.
CVE-2023-32366: Ye Zhang (@VAR10CK) dari Baidu Security
Entri ditambahkan pada 21 Desember 2023
Foundation
Tersedia untuk: macOS Big Sur
Dampak: Menguraikan plist perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.
CVE-2023-27937: peneliti anonim
Identity Services
Tersedia untuk: macOS Big Sur
Dampak: App mungkin dapat mengakses informasi mengenai kontak pengguna
Deskripsi: Masalah privasi telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.
CVE-2023-27928: Csaba Fitzl (@theevilbit) dari Offensive Security
ImageIO
Tersedia untuk: macOS Big Sur
Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2023-27946: Mickey Jin (@patch1t)
ImageIO
Tersedia untuk: macOS Big Sur
Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-23535: ryuzaki
IOAcceleratorFamily
Tersedia untuk: macOS Big Sur
Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.
CVE-2023-32378: Murray Mike
Entri ditambahkan pada 21 Desember 2023
Kernel
Tersedia untuk: macOS Big Sur
Dampak: App mungkin dapat mengungkapkan memori kernel
Deskripsi: Terjadi masalah pembacaan di luar batas yang mengakibatkan pengungkapan memori kernel. Masalah ini telah diatasi dengan validasi input yang ditingkatkan.
CVE-2023-27941: Arsenii Kostromin (0x3c3e)
CVE-2023-28199: Arsenii Kostromin (0x3c3e)
Entri ditambahkan pada 11 Mei 2023, diperbarui pada 21 Desember 2023
Kernel Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan. CVE-2023-23536: Félix Poulin-Bélanger dan David Pan Ogea Entri ditambahkan pada 11 Mei 2023, diperbarui pada 21 Desember 2023
Kernel Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan. CVE-2023-23514: Xinru Chi dari Pangu Lab dan Ned Williamson dari Google Project Zero Kernel Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat mengungkapkan memori kernel Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan. CVE-2023-28200: Arsenii Kostromin (0x3c3e) Kernel Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat menyebabkan penolakan layanan Penjelasan: Kelebihan bilangan bulat telah diatasi melalui validasi input yang lebih baik. CVE-2023-28185: Pan ZhenPeng dari STAR Labs SG Pte. Ltd. Entri ditambahkan pada 21 Desember 2023
LaunchServices Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat memperoleh hak istimewa root Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan. CVE-2023-23525: Mickey Jin (@patch1t) Entri ditambahkan pada 11 Mei 2023
libpthread Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan pemeriksaan yang ditingkatkan. CVE-2023-41075: Zweig dari Kunlun Lab Entri ditambahkan pada 21 Desember 2023
Mail Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat melihat informasi yang sensitif Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan. CVE-2023-28189: Mickey Jin (@patch1t) Entri ditambahkan pada 11 Mei 2023
Messages Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat mengakses data rahasia pengguna Deskripsi: Masalah akses telah diatasi dengan pembatasan sandbox tambahan. CVE-2023-28197: Joshua Jones Entri ditambahkan pada 21 Desember 2023
NetworkExtension Tersedia untuk: macOS Big Sur Dampak: Pengguna dengan posisi jaringan yang memiliki hak istimewa mungkin dapat melakukan spoofing pada server VPN yang dikonfigurasi dengan autentikasi khusus EAP di suatu perangkat Deskripsi: Masalah telah diatasi dengan autentikasi yang ditingkatkan. CVE-2023-28182: Zhuowei Zhang PackageKit Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan. CVE-2023-27962: Mickey Jin (@patch1t) Podcasts Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat mengakses data rahasia pengguna Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan. CVE-2023-27942: Mickey Jin (@patch1t) Entri ditambahkan pada 11 Mei 2023
System Settings Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat mengakses data rahasia pengguna Deskripsi: Masalah privasi telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log. CVE-2023-23542: Adam M. Entri diperbarui pada 21 Desember 2023
System Settings Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat membaca informasi lokasi yang sensitif Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan. CVE-2023-28192: Guilherme Rambo dari Best Buddy Apps (rambo.codes) Vim Tersedia untuk: macOS Big Sur Dampak: Beberapa masalah di Vim Deskripsi: Beberapa masalah telah diatasi dengan memperbarui ke Vim versi 9.0.1191. CVE-2023-0433 CVE-2023-0512 XPC Tersedia untuk: macOS Big Sur Dampak: App mungkin dapat keluar dari sandbox Deskripsi: Masalah ini telah diatasi dengan penetapan hak baru. CVE-2023-27944: Mickey Jin (@patch1t)
Ucapan terima kasih tambahan
Activation Lock
Kami ingin mengucapkan terima kasih kepada Christian Mina atas bantuannya.
AppleMobileFileIntegrity
Kami ingin mengucapkan terima kasih kepada Wojciech Reguła (@_r3ggi) dari SecuRing (wojciechregula.blog) atas bantuannya.
CoreServices
Kami ingin mengucapkan terima kasih kepada Mickey Jin (@patch1t) atas bantuannya.
NSOpenPanel
Kami ingin mengucapkan terima kasih kepada Alexandre Colucci (@timacfr) atas bantuannya.
Wi-Fi
Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.