セキュリティアップデート 2021-008 Catalina のセキュリティコンテンツについて

セキュリティアップデート 2021-008 Catalina のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

セキュリティアップデート 2021-008 Catalina

Archive Utility

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30950：@gorelics 氏

Bluetooth

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションによって、カーネルメモリが漏洩する可能性がある。

説明：検証を強化し、ロジックの脆弱性に対処しました。

CVE-2021-30931：カリフォルニア大学リバーサイド校の Weiteng Chen 氏、Zheng Zhang 氏、および Zhiyun Qian 氏、Didi Research America の Yu Wang 氏

Bluetooth

対象 OS：macOS Catalina

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：検証を強化し、ロジックの脆弱性に対処しました。

CVE-2021-30935：匿名の研究者

ColorSync

対象 OS：macOS Catalina

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：ICC プロファイルの処理にメモリ破損の脆弱性がありましたが、入力検証を強化して対処しました。

CVE-2021-30942：Google Project Zero の Mateusz Jurczyk 氏

CoreAudio

対象 OS：macOS Catalina

影響：悪意のあるオーディオファイルを再生すると、任意のコードが実行される可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2021-30958：Ant Security Light-Year Lab の JunDong Xie 氏

CoreAudio

対象 OS：macOS Catalina

影響：悪意を持って作成されたオーディオファイルを解析すると、ユーザ情報が漏洩する可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30959：Ant Security Light-Year Lab の JunDong Xie 氏

CVE-2021-30961：Ant Security Light-Year Lab の JunDong Xie 氏

CVE-2021-30963：Ant Security Light-Year Lab の JunDong Xie 氏

Crash Reporter

対象 OS：macOS Catalina

影響：ローカルの攻撃者が権限を昇格できる場合がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2021-30945：Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09) および Yuebin Sun 氏 (@yuebinsun2020)

Graphics Drivers

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2021-30977：RET2 Systems, Inc. の Jack Dates 氏

Help Viewer

対象 OS：macOS Catalina

影響：悪意を持って作成された URL を処理すると、ディスク上のファイルから予期せず JavaScript が実行される可能性がある。

説明：検証を強化して、パスの処理における脆弱性に対処しました。

CVE-2021-30969：Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo (@R3dF09) 氏および Yuebin Sun 氏 (@yuebinsun2020)

ImageIO

対象 OS：macOS Catalina

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30939：Trend Micro の Mickey Jin 氏 (@patch1t)、Cisco Talos の Jaewon Min 氏、Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

Intel Graphics Driver

対象 OS：macOS Catalina

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2021-30981：Ant Security Light-Year Lab の Liu Long 氏、RET2 Systems, Inc. の Jack Dates 氏

IOUSBHostFamily

対象 OS：macOS Catalina

影響：リモートの攻撃者が、アプリケーションを突然終了させたり、ヒープ破損を引き起こしたりするおそれがある。

説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30982：カリフォルニア大学リバーサイド校 (UC Riverside) の Weiteng Chen 氏、Zheng Zhang 氏、および Zhiyun Qian 氏、Didi Research America の Yu Wang 氏

Kernel

対象 OS：macOS Catalina

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2021-30927：Pangu Lab の Xinru Chi 氏

CVE-2021-30980：Pangu Lab の Xinru Chi 氏

Kernel

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2021-30937：Google Project Zero の Sergei Glazunov 氏

Kernel

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2021-30949：Google Project Zero の Ian Beer 氏

LaunchServices

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。

説明：検証を強化し、ロジックの脆弱性に対処しました。

CVE-2021-30990：BreakPoint.sh の Ron Masas 氏

LaunchServices

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションに Gatekeeper チェックを回避される可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30976：Tencent Security Xuanwu Lab の chenyuwang 氏 (@mzzzz__) および Kirin 氏 (@Pwnrin)

Model I/O

対象 OS：macOS Catalina

影響：悪意を持って作成された USD ファイルを処理すると、メモリのコンテンツが漏洩する可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2021-30929：Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

Model I/O

対象 OS：macOS Catalina

影響：悪意を持って作成された USD ファイルを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30979：Trend Micro の Mickey Jin 氏 (@patch1t)

Model I/O

対象 OS：macOS Catalina

影響：悪意を持って作成された USD ファイルを処理すると、メモリのコンテンツが漏洩する可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30940：Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

CVE-2021-30941：Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

Model I/O

対象 OS：macOS Catalina

影響：悪意を持って作成されたファイルを処理すると、ユーザ情報が漏洩する可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2021-30973：Baidu Security の Ye Zhang 氏 (@co0py_Cat)

Model I/O

対象 OS：macOS Catalina

影響：悪意を持って作成された USD ファイルを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2021-30971：Baidu Security の Ye Zhang 氏 (@co0py_Cat)

Preferences

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションに権限を昇格される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30995：Trend Micro の Mickey Jin 氏 (@patch1t)、Mickey Jin 氏 (@patch1t)

Sandbox

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションがプライバシーの特定の環境設定を回避する可能性がある。

説明：ハードリンクの挙動に関して検証の脆弱性がありましたが、サンドボックスの制限を強化して対処しました。

CVE-2021-30968：Offensive Security の Csaba Fitzl 氏 (@theevilbit)

Script Editor

対象 OS：macOS Catalina

影響：悪意のある OSAX スクリプティング機能追加が、Gatekeeper チェックやサンドボックスの制約を回避できる可能性がある。

説明：スクリプティング辞書の表示時に JavaScript の実行を無効化して、この問題に対処しました。

CVE-2021-30975：Ryan Pickren 氏 (ryanpickren.com)

TCC

対象 OS：macOS Catalina

影響：ローカルユーザが、ファイルシステムの保護された部分を変更できる可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30767：@gorelics 氏

TCC

対象 OS：macOS Catalina

影響：悪意のあるアプリケーションから、エンドポイントセキュリティクライアントがサービス運用妨害を受ける可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30965：Offensive Security の Csaba Fitzl 氏 (@theevilbit)

Wi-Fi

対象 OS：macOS Catalina

影響：ローカルユーザにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2021-30938：Pangu Lab の Xinru Chi 氏

ご協力いただいたその他の方々

Admin Framework

オーフス大学 (Aarhus University) の Simon Andersen 氏および Pico Mitchell 氏のご協力に感謝いたします。

ColorSync

Google Project Zero の Mateusz Jurczyk 氏のご協力に感謝いたします。

Contacts

Minchan Park 氏 (03stin) のご協力に感謝いたします。

Kernel

バル＝イラン大学 (Bar-Ilan University) の Center for Research in Applied Cryptography and Cyber Security の Amit Klein 氏のご協力に感謝いたします。

Model I/O

Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏のご協力に感謝いたします。