Informazioni sui contenuti di sicurezza di macOS Catalina 10.15.7, dell'aggiornamento di sicurezza 2020-005 per High Sierra e dell'aggiornamento di sicurezza 2020-005 per Mojave

In questo documento vengono descritti i contenuti di sicurezza di macOS Catalina 10.15.7, dell'aggiornamento di sicurezza 2020-005 per High Sierra e dell'aggiornamento di sicurezza 2020-005 per Mojave.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple.

macOS Catalina 10.15.7, aggiornamento di sicurezza 2020-005 per High Sierra e aggiornamento di sicurezza 2020-005 per Mojave

CoreAudio

Disponibile per: macOS Catalina 10.15

Impatto: la riproduzione di un file audio dannoso può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di overflow del buffer è stato risolto attraverso una migliore gestione della memoria.

CVE-2020-9954: Francis in collaborazione con Zero Day Initiative di Trend Micro, JunDong Xie di Ant Group Light-Year Security Lab

Dov'è

Disponibile per: macOS Catalina 10.15

Impatto: un'applicazione dannosa può essere in grado di leggere informazioni sensibili sulla posizione.

Descrizione: esisteva un problema di accesso ad alcuni file della cartella Inizio che è stato risolto attraverso migliori restrizioni di accesso.

CVE-2020-9986: Tim Kornhuber, Milan Stute e Alexander Heinrich di TU Darmstadt, Secure Mobile Networking Lab

ImageIO

Disponibile per: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impatto: l'elaborazione di un'immagine dannosa può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di lettura non nei limiti è stato risolto attraverso una migliore convalida dell'input.

CVE-2020-9961: Xingwei Lin di Ant Security Light-Year Lab

libxml2

Disponibile per: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impatto: l'elaborazione di un file pericoloso può causare l'esecuzione di codice arbitrario.

Descrizione: un problema di tipo use-after-free è stato risolto attraverso una migliore gestione della memoria.

CVE-2020-9981: rilevato da OSS-Fuzz

Mail

Disponibile per: macOS High Sierra 10.13.6

Impatto: un utente malintenzionato collegato da remoto potrebbe alterare inaspettatamente lo stato dell'applicazione.

Descrizione: il problema è stato risolto attraverso migliori controlli.

CVE-2020-9941: Fabian Ising della FH Münster University of Applied Sciences e Damian Poddebniak della FH Münster University of Applied Sciences

I/O modello

Disponibile per: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impatto: l'elaborazione di un file USD dannoso può causare la chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario.

Descrizione: un problema di lettura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2020-10011: Aleksandar Nikolic di Cisco Talos

CVE-2020-9973: Aleksandar Nikolic di Cisco Talos

I/O modello

Disponibile per: macOS Mojave 10.14.6, macOS Catalina 10.15

Impatto: l'elaborazione di un file USD dannoso può causare la chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario.

Descrizione: un problema di scrittura non nei limiti è stato risolto con un migliore controllo dei limiti.

CVE-2020-13520: Aleksandar Nikolic di Cisco Talos

Sandbox

Disponibile per: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impatto: un'applicazione dannosa può accedere a file con restrizioni.

Descrizione: un problema logico è stato risolto attraverso migliori limitazioni.

CVE-2020-9968: Adam Chester(@_xpn_) di TrustedSec

Wi-Fi

Disponibile per: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impatto: un'applicazione può essere in grado di eseguire codice arbitrario con privilegi kernel.

Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.

CVE-2020-10013: Yu Wang di Didi Research America

Altri riconoscimenti

Bluetooth

Ringraziamo Andy Davis di NCC Group per l'assistenza.