macOS High Sierra 10.13.3、セキュリティアップデート 2018-001 Sierra、セキュリティアップデート 2018-001 El Capitan のセキュリティコンテンツについて
macOS High Sierra 10.13.3、セキュリティアップデート 2018-001 Sierra、セキュリティアップデート 2018-001 El Capitan のセキュリティコンテンツについて説明します。
Apple セキュリティアップデートについて
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。
セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。Apple との通信は、Apple Product Security PGP キーで暗号化できます。
Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。
macOS High Sierra 10.13.3、セキュリティアップデート 2018-001 Sierra、セキュリティアップデート 2018-001 El Capitan
オーディオ
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6
影響：悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。
説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。
CVE-2018-4094：延世大学校の Information Security Lab の Mingi Cho 氏、Seoyoung Kim 氏、Young-Ho Lee 氏、MinSik Shin 氏、Taekyoung Kwon 氏
curl
対象 OS：macOS High Sierra 10.13.2
影響：curl に複数の脆弱性がある。
説明：curl に整数オーバーフローの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。
CVE-2017-8816：Alex Nichols 氏
curl
対象 OS：macOS High Sierra 10.13.2
影響：curl に複数の脆弱性がある。
説明：curl に領域外読み込みの脆弱性がありました。この問題は、配列境界チェック機能を改善することで解決されました。
CVE-2017-8817：OSS-Fuzz により検出
EFI
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6、OS X El Capitan 10.11.6
説明：Intel マネジメント・エンジンのファームウェア 11.0／11.5／11.6／11.7／11.10／11.20 には、カーネルでバッファオーバーフローを引き起こされ、システムへのローカルアクセス権を持つ攻撃者に任意のコードを実行される脆弱性が複数存在します。
CVE-2017- 5705：Positive Technologies の Mark Ermolov 氏および Maxim Goryachy 氏
EFI
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6、OS X El Capitan 10.11.6
説明：Intel マネジメント・エンジンのファームウェア 11.0／11.5／11.6／11.7／11.10／11.20 には、カーネルにおいて権限を昇格され、認証されていないプロセスから、特権で保護されているコンテンツに未指定のベクトルでアクセスされる脆弱性が複数存在します。
CVE-2017- 5708：Positive Technologies の Mark Ermolov 氏および Maxim Goryachy 氏
IOHIDFamily
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6、OS X El Capitan 10.11.6
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。
CVE-2018-4098：Siguza 氏
カーネル
対象 OS：macOS Sierra 10.12.6、OS X El Capitan 10.11.6
影響：アプリケーションにカーネルメモリを読み取られる可能性がある (Meltdown)。
説明：投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムで、ローカルユーザのアクセス権を持つ攻撃者が、データキャッシュのサイドチャネル解析を通じて情報を不正に入手できる可能性がありました。
CVE-2017-5754：Google Project Zero の Jann Horn 氏、グラーツ工科大学の Moritz Lipp 氏、グラーツ工科大学の Michael Schwarz 氏、グラーツ工科大学の Daniel Gruss 氏、Cyberus Technology GmbH の Thomas Prescher 氏、Cyberus Technology GmbH の Werner Haas 氏、グラーツ工科大学の Stefan Mangard 氏、Paul Kocher 氏、ペンシルベニア大学／メリーランド大学の Daniel Genkin 氏、アデレード大学／Data61 の Yuval Yarom 氏、Rambus (Cryptography Research Division) の Mike Hamburg 氏
カーネル
対象 OS：macOS High Sierra 10.13.2
影響：アプリケーションが、制限されたメモリを読み取れる可能性がある。
説明：メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。
CVE-2018-4090：Google Project Zero の Jann Horn 氏
カーネル
対象 OS：macOS High Sierra 10.13.2
影響：アプリケーションが、制限されたメモリを読み取れる可能性がある。
説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2018-4092：Antid0te UG の Stefan Esser 氏
カーネル
対象 OS：macOS High Sierra 10.13.2
影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。
CVE-2018-4082：Google の Russ Cox 氏
カーネル
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：検証を強化し、ロジックの脆弱性に対処しました。
CVE-2018-4097：Resecurity, Inc.
カーネル
対象 OS：macOS High Sierra 10.13.2
影響：アプリケーションが、制限されたメモリを読み取れる可能性がある。
説明：入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。
CVE-2018-4093：Google Project Zero の Jann Horn 氏
カーネル
対象 OS：OS X El Capitan 10.11.6、macOS Sierra 10.12.6、macOS High Sierra 10.13.2
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。
CVE-2018-4189：匿名の研究者
カーネル
対象 OS：macOS High Sierra 10.13.2
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2018-4169：匿名の研究者
LinkPresentation
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6
影響：悪意を持って作成されたテキストメッセージを処理すると、アプリケーションがサービス運用妨害を受ける可能性がある。
説明：入力検証を強化し、リソース枯渇の問題に対処しました。
CVE-2018-4100：Abraham Masri 氏 (@cheesecakeufo)
QuartzCore
対象 OS：OS X El Capitan 10.11.6、macOS High Sierra 10.13.2、macOS Sierra 10.12.6
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：Web コンテンツの処理に、メモリ破損の脆弱性がありました。入力検証を強化し、この脆弱性に対処しました。
CVE-2018-4085：Trend Micro の Zero Day Initiative に協力する Ret2 Systems Inc.
リモート管理
対象 OS：macOS Sierra 10.12.6
影響：リモートユーザがルート権限を取得できる場合がある。
説明：リモート管理において、アクセス権の問題がありました。この問題は、アクセス権の検証を強化することで解決されました。
CVE-2018-4298：SupCloud の Tim van der Werff 氏
サンドボックス
対象 OS：macOS High Sierra 10.13.2
影響：サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。
説明：サンドボックスの制限を追加で設けて、アクセス関連の脆弱性に対処しました。
CVE-2018-4091：Mozilla の Alex Gaynor 氏
セキュリティ
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6
影響：証明書に名前制約が間違って適用される場合がある。
説明：名前制約の処理において、証明書の評価に問題がありました。この問題は、証明書の信頼評価を強化することで解決されました。
CVE-2018-4086：Netflix の Ian Haken 氏
セキュリティ
対象 OS：macOS High Sierra 10.13.2
影響：攻撃者が管理者のパスワードを入力しなくても、管理者の認証を回避できる可能性がある。
説明：資格情報の検証にロジックエラーがありました。この問題は、資格情報の検証を強化することで解決されました。
CVE-2017-13889：Automation Engineering の Glenn G. Bruckno, P.E. 氏、James Barnes 氏、Computer Engineering Politecnico di Milano の Kevin Manca 氏、ニューブランズウィック大学の Rene Malenfant 氏
Touch Bar のサポート
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6
影響：悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
CVE-2018-4083：Google Project Zero の Ian Beer 氏
WebKit
対象 OS：macOS High Sierra 10.13.2
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。
CVE-2018-4088：Theori の Jeonghoon Shin 氏
CVE-2018-4089：Google Project Zero の Ivan Fratric 氏
CVE-2018-4096：OSS-Fuzz により検出
WebKit
対象 OS：macOS High Sierra 10.13.2
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。
CVE-2018-4147：OSS-Fuzz により検出
WebKit ページの読み込み
対象 OS：macOS High Sierra 10.13.2
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。
CVE-2017-7830：Jun Kokatsu 氏 (@shhnjk)
Wi-Fi
対象 OS：macOS High Sierra 10.13.2、macOS Sierra 10.12.6、OS X El Capitan 10.11.6
影響：アプリケーションが、制限されたメモリを読み取れる可能性がある。
説明：入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。
CVE-2018-4084：Minionz の Hyung Sup Lee 氏、漢陽大学校の You Chan Lee 氏
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。