Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
macOS Monterey 12.7.1
Dirilis pada 25 Oktober 2023
Automation
Tersedia untuk: macOS Monterey
Dampak: App dengan hak istimewa root mungkin dapat mengakses informasi pribadi
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-42952: Zhipeng Huo (@R3dF09) dari Tencent Security Xuanwu Lab (xlab.tencent.com)
Entri ditambahkan pada 16 Februari 2024
CoreAnimation
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat menyebabkan penolakan layanan
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-40449: Tomi Tokics (@tomitokics) dari iTomsn0w
Core Recents
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah ini telah diatasi dengan membersihkan pencatatan
CVE-2023-42823
Entri ditambahkan pada 16 Februari 2024
FileProvider
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat menyebabkan penolakan layanan terhadap klien Endpoint Security
Deskripsi: Masalah ini telah diatasi dengan menghapus kode yang rentan.
CVE-2023-42854: Noah Roskin-Frazee dan Prof. J. (ZeroClicks.ai Lab)
Find My
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat membaca informasi lokasi yang sensitif
Deskripsi: Masalah telah diatasi dengan penanganan cache yang ditingkatkan.
CVE-2023-40413: Adam M.
Foundation
Tersedia untuk: macOS Monterey
Dampak: Situs web mungkin dapat mengakses data pengguna yang sensitif ketika memproses symlink
Deskripsi: Masalah ini telah diatasi dengan penanganan symlink yang ditingkatkan.
CVE-2023-42844: Ron Masas dari BreakPoint.SH
libc
Tersedia untuk: macOS Monterey
Dampak: Memproses input perusak yang berbahaya dapat menyebabkan eksekusi kode arbitrer pada app yang diinstal pengguna
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-40446: inooo
Entri ditambahkan pada 3 November 2023
ImageIO
Tersedia untuk: macOS Monterey
Dampak: Pemrosesan gambar dapat mengakibatkan pengungkapan memori proses
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-40416: JZ
IOTextEncryptionFamily
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-40423: peneliti anonim
Kernel
Tersedia untuk: macOS Monterey
Dampak: Penyerang yang telah berhasil melakukan eksekusi kode kernel mungkin dapat melewati mitigasi memori
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-42849: Linus Henze dari Pinauten GmbH (pinauten.de)
Model I/O
Tersedia untuk: macOS Monterey
Dampak: Memproses file dapat mengakibatkan penghentian app secara tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2023-42856: Michael DePlante (@izobashi) dari Zero Day Initiative dari Trend Micro
PackageKit
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-42859: Arsenii Kostromin (0x3c3e), Mickey Jin (@patch1t), dan Hevel Engineering
CVE-2023-42877: Arsenii Kostromin (0x3c3e)
Entri ditambahkan pada 16 Februari 2024
PackageKit
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-42840: Mickey Jin (@patch1t) dan Csaba Fitzl (@theevilbit) dari Offensive Security
Entri ditambahkan pada 16 Februari 2024
PackageKit
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat melewatkan preferensi Privasi tertentu
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-42889: Mickey Jin (@patch1t)
Entri ditambahkan pada 16 Februari 2024
PackageKit
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-42853: Mickey Jin (@patch1t)
Entri ditambahkan pada 16 Februari 2024
PackageKit
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi
Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.
CVE-2023-42860: Koh M. Nakagawa (@tsunek0h) dari FFRI Security, Inc.
Entri ditambahkan pada 16 Februari 2024
Pro Res
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2023-42873: Mingxuan Yang (@PPPF00L), happybabywu, dan Guang Gong dari 360 Vulnerability Research Institute
Entri ditambahkan pada 16 Februari 2024
Sandbox
Tersedia untuk: macOS Monterey
Dampak: App dengan hak istimewa root mungkin dapat mengakses informasi pribadi
Deskripsi: Masalah ini telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.
CVE-2023-40425: Csaba Fitzl (@theevilbit) dari Offensive Security
SQLite
Tersedia untuk: macOS Monterey
Dampak: Pengguna dari jarak jauh dapat menyebabkan penolakan layanan
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-36191
Entri ditambahkan pada 16 Februari 2024
talagent
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah izin telah diatasi dengan pembatasan tambahan.
CVE-2023-40421: Noah Roskin-Frazee dan Prof. J. (ZeroClicks.ai Lab)
WindowServer
Tersedia untuk: macOS Monterey
Dampak: Situs web mungkin dapat mengakses mikrofon tanpa indikator penggunaan mikrofon ditampilkan
Deskripsi: Masalah ini telah diatasi dengan menghapus kode yang rentan.
CVE-2023-41975: peneliti anonim
WindowServer
Tersedia untuk: macOS Monterey
Dampak: App mungkin dapat mengakses data rahasia pengguna
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2023-42858: peneliti anonim
Entri ditambahkan pada 16 Februari 2024
Ucapan terima kasih tambahan
GPU Drivers
Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.
libarchive
Kami ingin mengucapkan terima kasih kepada Bahaa Naamneh atas bantuannya.
libxml2
Kami ingin mengucapkan terima kasih kepada OSS-Fuzz, Ned Williamson dari Google Project Zero atas bantuannya.