macOS Ventura 13.6のセキュリティコンテンツについて
macOS Ventura 13.6のセキュリティコンテンツについて説明します。
Appleセキュリティアップデートについて
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-IDに言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
macOS Ventura 13.6
2023年9月21日リリース
Apple Neural Engine
対象OS：macOS Ventura
影響：アプリがサンドボックスを破って外部で実行される可能性がある。
説明：キャッシュの処理を改善することで、この問題に対処しました。
CVE-2023-42969：Ant Security Light-Year Labのpattern-f氏（@pattern_F_）
2025年4月7日に追加
Apple Neural Engine
対象OS：macOS Ventura
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-40412：Mohamed GHANNAM氏（@_simo36）
CVE-2023-40409：Baidu SecurityのYe Zhang氏（@VAR10CK）
2023年9月26日に追加
Apple Neural Engine
対象OS：macOS Ventura
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2023-41071：Mohamed GHANNAM氏（@_simo36）
2023年9月26日に追加
Apple Neural Engine
対象OS：macOS Ventura
影響：アプリがカーネルメモリを漏洩させる可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2023-40410：Moveworks.aiのTim Michaud氏（@TimGMichaud）
2023年9月26日に追加
Ask to Buy
対象OS：macOS Ventura
影響：アプリが保護されたユーザデータにアクセスできる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-38612：Chris Ross氏（Zoom）
2023年12月22日に追加
Biometric Authentication
対象OS：macOS Ventura
影響：アプリがカーネルメモリを漏洩させる可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2023-41232：PixiePoint SecurityのLiang Wei氏
2023年9月26日に追加
ColorSync
対象OS：macOS Ventura
影響：アプリが任意のファイルを読み取れる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-40406：TheoriのJeongOhKyea氏
2023年9月26日に追加
CoreAnimation
対象OS：macOS Ventura
影響：Webコンテンツを処理すると、サービス運用妨害を受ける可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-40420：Cross Republicの이준성（Junsung Lee）氏
2023年9月26日に追加
Intents
対象OS：macOS Ventura
影響：サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。
説明：検証を強化して、パスの処理における脆弱性に対処しました。
CVE-2023-42961：Mickey Jin氏（@patch1t）
2025年4月7日に追加
Kernel
対象OS：macOS Ventura
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-41984：STAR Labs SG Pte. Ltd.のPan ZhenPeng氏（@Peterpan0927）
2023年9月26日に追加
Kernel
対象OS：macOS Ventura
影響：カーネルコードの実行をやり遂げた攻撃者が、カーネルメモリの軽減策を回避できる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-41981：Pinauten GmbH（pinauten.de）のLinus Henze氏
2023年9月26日に追加
Kernel
対象OS：macOS Ventura
影響：ローカルの攻撃者が権限を昇格できる場合がある。Appleでは、iOS 16.7より前にリリースされたバージョンのiOSで、この脆弱性が悪用された可能性があるという報告を把握しています。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-41992：The University of Toronto's Munk SchoolのThe Citizen LabのBill Marczak氏、GoogleのThreat Analysis GroupのMaddie Stone氏
libxpc
対象OS：macOS Ventura
影響：アプリが保護されたユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2023-41073：Tencent Security Xuanwu Lab（xlab.tencent.com）のZhipeng Huo氏（@R3dF09）
2023年9月26日に追加
libxpc
対象OS：macOS Ventura
影響：アプリが、権限を持っていないファイルを削除できる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2023-40454：Tencent Security Xuanwu Lab（xlab.tencent.com）のZhipeng Huo氏（@R3dF09）
2023年9月26日に追加
libxslt
対象OS：macOS Ventura
影響：Webコンテンツを処理すると、機微情報が漏洩する可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-40403：PK SecurityのDohyun Lee氏（@l33d0hyun）
2023年9月26日に追加
Maps
対象OS：macOS Ventura
影響：アプリが機微な位置情報を読み取れる可能性がある。
説明：キャッシュの処理を改善することで、この問題に対処しました。
CVE-2023-40427：Adam M.氏、SecuRingのWojciech Regula氏（wojciechregula.blog）
2023年9月26日に追加
Pro Res
対象OS：macOS Ventura
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-41063：Certik Skyfall Team
2023年9月26日に追加
Sandbox
対象OS：macOS Ventura
影響：アプリが任意のファイルに上書きできる可能性がある。
説明：配列境界チェック機能を改善することで、この問題に対処しました。
CVE-2023-40452：Yiğit Can YILMAZ氏（@yilmazcanyigit）
2023年9月26日に追加
Sandbox
対象OS：macOS Ventura
影響：検証チェックに不合格のアプリが依然として起動する場合がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-41996：Yiğit Can YILMAZ氏（@yilmazcanyigit）およびMickey Jin氏（@patch1t）
2023年9月26日に追加
Security
対象OS：macOS Ventura
影響：悪意のあるアプリが、署名の検証を回避できる可能性がある。Appleでは、iOS 16.7より前にリリースされたバージョンのiOSで、この脆弱性が悪用された可能性があるという報告を把握しています。
説明：証明書の検証の脆弱性に対処しました。
CVE-2023-41991：The University of Toronto's Munk SchoolのThe Citizen LabのBill Marczak氏、GoogleのThreat Analysis GroupのMaddie Stone氏
Share Sheet
対象OS：macOS Ventura
影響：アプリが、ユーザがリンクを共有したときに記録された重要なユーザ情報にアクセスできる可能性がある。
説明：チェックを強化し、ロジックの脆弱性に対処しました。
CVE-2023-41070：Kirin氏（@Pwnrin）
2023年9月26日に追加
StorageKit
対象OS：macOS Ventura
影響：アプリが任意のファイルを読み取れる可能性がある。
説明：シンボリックリンクの検証を改善することで、この問題に対処しました。
CVE-2023-41968：Mickey Jin氏（@patch1t）、James Hutchins氏
2023年9月26日に追加
ご協力いただいたその他の方々
AppSandbox
Kirin氏（@Pwnrin）のご協力に感謝いたします。
2023年9月26日に追加
Kernel
The University of Toronto's Munk SchoolのThe Citizen LabのBill Marczak氏、GoogleのThreat Analysis GroupのMaddie Stone氏のご協力に感謝いたします。
libxml2
OSS-Fuzz、Google Project ZeroのNed Williamson氏のご協力に感謝いたします。
2023年9月26日に追加
WebKit
Khiem Tran氏、プネー市（インド）のSuma Soft Pvt. LtdのNarendra Bhati氏のご協力に感謝いたします。
2023年9月26日に追加
WebRTC
匿名の研究者のご協力に感謝いたします。
2023年9月26日に追加
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。