macOS Sonoma 14의 보안 콘텐츠에 관하여

이 문서에서는 macOS Sonoma 14의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID 로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Sonoma 14

2023년 9월 26일 출시

AirPort

대상: Mac Studio(2022년 및 이후 모델), iMac(2019년 및 이후 모델), Mac Pro(2019년 및 이후 모델), Mac mini(2018년 및 이후 모델), MacBook Air(2018년 및 이후 모델), MacBook Pro(2018년 및 이후 모델), iMac Pro(2017년)

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 권한 문제가 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2023-40384: Adam M.

AMD

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2023-32377: ABC Research s.r.o.

AMD

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-38615: ABC Research s.r.o.

App Store

영향: 원격 공격자가 Web Content 샌드 박스의 범위를 벗어날 수 있음

설명: 이 문제는 향상된 프로토콜 처리를 통해 해결되었습니다.

CVE-2023-40448: w0wbox

Apple Neural Engine

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-40432: Mohamed GHANNAM(@_simo36)

CVE-2023-42871: Mohamed GHANNAM(@_simo36)

2023년 12월 22일에 업데이트된 항목

Apple Neural Engine

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-40399: Mohamed GHANNAM(@_simo36)

Apple Neural Engine

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2023-40410: Moveworks.ai의 Tim Michaud(@TimGMichaud)

AppleMobileFileIntegrity

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 추가적인 권한 확인을 통해 해결되었습니다.

CVE-2023-42872: Mickey Jin(@patch1t)

2023년 12월 22일에 추가된 항목

AppSandbox

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-42929: Mickey Jin(@patch1t)

2023년 12월 22일에 추가된 항목

AppSandbox

영향: 앱이 메모 첨부 파일에 접근할 수 있음

설명: 이 문제는 향상된 데이터 컨테이너 접근 제한으로 해결되었습니다.

CVE-2023-42925: Wojciech Reguła(@_r3ggi) 및 Kirin(@Pwnrin)

2024년 7월 16일에 추가된 항목

Ask to Buy

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-38612: Chris Ross(Zoom)

2023년 12월 22일에 추가된 항목

AuthKit

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.

CVE-2023-32361: Offensive Security의 Csaba Fitzl(@theevilbit)

Bluetooth

영향: 물리적으로 가까운 곳에 있는 공격자가 특정 조건에서 범위를 벗어난 쓰기를 유발할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-35984: zer0k

Bluetooth

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2023-40402: Yiğit Can YILMAZ(@yilmazcanyigit)

Bluetooth

영향: 앱이 특정 개인정보 보호 환경설정을 우회할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2023-40426: Yiğit Can YILMAZ(@yilmazcanyigit)

BOM

영향: 파일을 처리하면 서비스 거부가 발생하거나 메모리 콘텐츠가 잠재적으로 노출될 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2023-42876: Koh M. Nakagawa(@tsunek0h)

2023년 12월 22일에 추가된 항목

bootp

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2023-41065: Adam M., Noah Roskin-Frazee 및 Jason Lau 교수(ZeroClicks.ai Lab)

Calendar

영향: 앱이 임시 디렉토리에 저장된 캘린더 데이터에 접근할 수 있음

설명: 개인정보 보호 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.

CVE-2023-29497: Kirin(@Pwnrin) 및 Yishu Wang

CFNetwork

영향: 앱이 App Transport Security를 적용하지 못할 수 있음

설명: 이 문제는 향상된 프로토콜 처리를 통해 해결되었습니다.

CVE-2023-38596: Trail of Bits의 Will Brattain

Clock

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2023-42943: 'Tudor Vianu' National High School of Computer Science(Romania)의 Cristian Dinca

2024년 7월 16일에 추가된 항목

ColorSync

영향: 앱이 임의 파일을 읽을 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-40406: Theori의 JeongOhKyea

CoreAnimation

영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-40420: Cross Republic의 이준성(Junsung Lee)

Core Data

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2023-40528: NorthSea의 Kirin(@Pwnrin)

2024년 1월 22일에 추가된 항목

Core Image

영향: 앱이 임시 디렉토리에 저장된 편집한 사진에 접근할 수 있음

설명: 이 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.

CVE-2023-40438: SecuRing의 Wojciech Regula(wojciechregula.blog)

2023년 12월 22일에 추가된 항목

CoreMedia

영향: 카메라 확장 프로그램이 권한을 부여받은 앱이 아닌 다른 앱에서 카메라 보기에 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다

CVE-2023-41994: Halle Winkler, Politepix @hallewinkler

2023년 12월 22일에 추가된 항목

CUPS

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2023-40407: Sei K.

Dev Tools

영향: 앱의 권한이 상승될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-32396: Mickey Jin(@patch1t)

CVE-2023-42933: Mickey Jin(@patch1t)

2023년 12월 22일에 업데이트된 항목

FileProvider

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2023-41980: Noah Roskin-Frazee 및 Jason Lau 교수(ZeroClicks.ai Lab)

FileProvider

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2023-40411: Noah Roskin-Frazee 및 J. 교수(ZeroClicks.ai Lab), Offensive Security의 Csaba Fitzl(@theevilbit)

2023년 12월 22일에 추가된 항목

Game Center

영향: 앱이 연락처에 접근할 수 있음

설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.

CVE-2023-40395: Offensive Security의 Csaba Fitzl(@theevilbit)

GPU Drivers

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-40391: Dataflow Security의 Antonio Zekic(@antoniozekic)

GPU Drivers

영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음

설명: 리소스 소모 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2023-40441: Imperva의 Ron Masas

Graphics Drivers

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2023-42959: Murray Mike

2024년 7월 16일에 추가된 항목

iCloud

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제가 향상된 민감한 정보 교정을 통해 해결되었습니다.

CVE-2023-23495: Offensive Security의 Csaba Fitzl(@theevilbit)

iCloud Photo Library

영향: 앱이 사용자의 사진 보관함에 접근할 수 있음

설명: 구성 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2023-40434: SensorFu의 Mikko Kenttälä(@Turmio_)

Image Capture

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 접근 문제는 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2023-38586: Yiğit Can YILMAZ(@yilmazcanyigit)

IOAcceleratorFamily

영향: 공격자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2023-40436: Murray Mike

IOUserEthernet

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-40396: Certik Skyfall 팀

2024년 7월 16일에 추가된 항목

Kernel

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2023-41995: Certik Skyfall 팀 및 Ant Security Light-Year Lab의 pattern-f(@pattern_F_)

CVE-2023-42870: Kunlun Lab의 Zweig

2023년 12월 22일에 업데이트된 항목

Kernel

영향: 커널 코드를 이미 실행한 공격자가 커널 메모리 대응 조치를 우회할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-41981: Pinauten GmbH(pinauten.de)의 Linus Henze

Kernel

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-41984: STAR Labs SG Pte. Ltd.의 Pan ZhenPeng(@Peterpan0927)

Kernel

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2023-40429: Michael(Biscuit) Thomas 및 张师傅(@京东蓝军)

Kernel

영향: 원격 사용자가 임의 코드를 실행할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-41060: MIT CSAIL의 Joseph Ravichandran(@0xjprx)

2023년 12월 22일에 추가된 항목

LaunchServices

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-41067: Jamf Software의 Ferdous Saljooki(@malwarezoo) 및 익명의 연구원

libpcap

영향: 원격 사용자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-40400: Sei K.

libxpc

영향: 앱이 삭제 권한이 없는 파일을 삭제할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2023-40454: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)

libxpc

영향: 앱이 보호된 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2023-41073: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)

libxslt

영향: 웹 콘텐츠를 처리하면 민감한 정보가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-40403: PK Security의 Dohyun Lee(@l33d0hyun)

Maps

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.

CVE-2023-40427: Adam M. 및 SecuRing의 Wojciech Regula(wojciechregula.blog)

Maps

영향: 앱이 중요한 위치 정보를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2023-42957: Adam M. 및 BreakPoint Security Research Ron Masas

2024년 7월 16일에 추가된 항목

Messages

영향: 앱이 보호되지 않은 사용자 데이터를 관찰할 수 있음

설명: 개인정보 보호 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.

CVE-2023-32421: NorthSea의 Meng Zhang(鲸落), BreakPoint Security Research의 Ron Masas, Brian McNulty, Texts.com의 Kishan Bagaria

Model I/O

영향: 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-42826: Trend Micro Zero Day Initiative의 Michael DePlante(@izobashi)

2023년 10월 19일에 추가된 항목

Model I/O

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2023-42918: Mickey Jin(@patch1t)

2024년 7월 16일에 추가된 항목

Music

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-41986: Gergely Kalman(@gergely_kalman)

NetFSFramework

영향: 샌드 박스가 적용된 프로세스에서 샌드 박스 제한을 우회할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2023-40455: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)

Notes

영향: 앱이 메모 첨부 파일에 접근할 수 있음

설명: 개인정보 보호 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.

CVE-2023-40386: Kirin(@Pwnrin)

OpenSSH

영향: OpenSSH 원격 포워딩에서 취약점이 발견됨

설명: 이 문제는 OpenSSH를 9.3p2로 업데이트하여 해결되었습니다.

CVE-2023-38408: baba yaga, 익명의 연구원

2023년 12월 22일에 추가된 항목

Passkeys

영향: 공격자가 인증 없이 패스키에 접근할 수 있음

설명: 이 문제는 추가적인 권한 확인을 통해 해결되었습니다.

CVE-2023-40401: weize she 및 익명의 연구원

2023년 12월 22일에 추가된 항목

Photos

영향: 숨겨진 사진 앨범의 사진을 인증 없이 볼 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2023-40393: 익명의 연구원, Berke Kırbaş, Harsh Jaiswal

2023년 12월 22일에 추가된 항목

Photos

영향: 앱이 임시 디렉토리에 저장된 편집한 사진에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2023-42949: Kirin(@Pwnrin)

2024년 7월 16일에 추가된 항목

Photos Storage

영향: 루트 권한을 가진 앱이 개인 정보에 접근할 수 있음

설명: 정보 공개 문제는 취약 코드 제거를 통해 해결되었습니다.

CVE-2023-42934: SecuRing의 Wojciech Regula(wojciechregula.blog)

2023년 12월 22일에 추가된 항목

Power Management

영향: 사용자가 잠금 화면에서 제한된 콘텐츠를 볼 수 있음

설명: 잠금 화면 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2023-37448: Serkan Erayabakan, David Kotval, Akincibor, George Mason University의 Sina Ahmadi, Billy Tabrizi

2023년 12월 22일에 업데이트된 항목

Printing

영향: 앱이 프린터 설정을 수정할 수 있음

설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.

CVE-2023-38607: Yiğit Can YILMAZ(@yilmazcanyigit)

2023년 12월 22일에 추가된 항목

Printing

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-41987: Kirin(@Pwnrin) 및 SecuRing의 Wojciech Regula(wojciechregula.blog)

2023년 12월 22일에 추가된 항목

Pro Res

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-41063: Certik Skyfall 팀

QuartzCore

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2023-40422: iTomsn0w의 Tomi Tokics(@tomitokics)

Safari

영향: 웹 콘텐츠를 처리하면 민감한 정보가 공개될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-39233: Luan Herrera(@lbherrera_)

Safari

영향: Safari가 보호되지 않은 위치에 사진을 저장할 수 있음

설명: 개인정보 보호 문제는 향상된 임시 파일 처리를 통해 해결되었습니다.

CVE-2023-40388: Kirin(@Pwnrin)

Safari

영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-35990: Sentry Cybersecurity의 Adriatik Raci

Safari

영향: 악의적인 콘텐츠를 포함하는 웹 사이트를 방문하면 UI 스푸핑이 발생할 수 있음

설명: 윈도우 관리 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2023-40417: Suma Soft Pvt. Ltd.(인도, 푸네)의 Narendra Bhati(twitter.com/imnarendrabhati)

2023년 12월 22일에 업데이트된 항목

Sandbox

영향: 앱이 임의 파일을 덮어쓸 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2023-40452: Yiğit Can YILMAZ(@yilmazcanyigit)

Sandbox

영향: 앱이 사용자 동의 없이 제거 가능한 볼륨에 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-40430: Yiğit Can YILMAZ(@yilmazcanyigit)

2023년 12월 22일에 추가된 항목

Sandbox

영향: 확인 검사에 실패한 앱이 계속 실행될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-41996: Mickey Jin(@patch1t), Yiğit Can YILMAZ(@yilmazcanyigit)

2023년 12월 22일에 추가된 항목

Screen Sharing

영향: 앱이 특정 개인정보 보호 환경설정을 우회할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2023-41078: Tencent Security Xuanwu Lab(xlab.tencent.com)의 Zhipeng Huo(@R3dF09)

Share Sheet

영향: 사용자가 링크를 공유할 때 기록된 민감한 데이터에 앱이 접근할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-41070: Kirin(@Pwnrin)

Shortcuts

영향: 단축키가 민감한 사용자 데이터를 동의 없이 출력할 수 있음

설명: 이 문제는 사용자 동의를 요청하는 메시지를 추가하여 해결되었습니다.

CVE-2023-40541: Noah Roskin-Frazee(ZeroClicks.ai Lab) 및 James Duffy(mangoSecure)

Shortcuts

영향: 앱이 개인정보 보호 환경설정을 우회할 수 있음

설명: 이 문제는 향상된 권한 로직을 통해 해결되었습니다.

CVE-2023-41079: BreakPoint.sh의 Ron Masas 및 익명의 연구원

Spotlight

영향: 앱이 루트 권한을 얻을 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-40443: Gergely Kalman(@gergely_kalman)

2023년 12월 22일에 추가된 항목

StorageKit

영향: 앱이 임의 파일을 읽을 수 있음

설명: 이 문제는 symlink에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2023-41968: Mickey Jin(@patch1t) 및 James Hutchins

System Preferences

영향: 앱이 Gatekeeper 확인을 우회할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-40450: Computest Sector 7의 Thijs Alkemade(@xnyhps)

System Settings

영향: macOS 복구에서 Mac을 활성화할 때 Wi-Fi 암호가 삭제되지 않을 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2023-42948: Andrew Haggard

2024년 7월 16일에 추가된 항목

TCC

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2023-40424: Arsenii Kostromin(0x3c3e), Joshua Jewett(@JoshJewett33), Offensive Security의 Csaba Fitzl(@theevilbit)

WebKit

영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

WebKit Bugzilla: 249451

CVE-2023-39434: Francisco Alonso(@revskills) 및 PK Security의 Dohyun Lee(@l33d0hyun)

WebKit Bugzilla: 258992

CVE-2023-40414: Francisco Alonso(@revskills)

2023년 12월 22일에 업데이트된 항목

WebKit

영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

WebKit Bugzilla: 256551

CVE-2023-41074: Cross Republic의 이준성(Junsung Lee) 및 HKUS3 Lab의 Jie Ding(@Lime)

2023년 12월 22일에 업데이트된 항목

WebKit

영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

WebKit Bugzilla: 239758

CVE-2023-35074: Ajou University Abysslab Dong Jun Kim(@smlijun) 및 Jong Seong Kim(@nevul37)

2023년 12월 22일에 업데이트된 항목

WebKit

영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음. Apple에서는 이 문제가 iOS 16.7 이전의 iOS 버전에서 적극적으로 악용되었을 수 있다는 보고를 받았습니다.

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

WebKit Bugzilla: 261544

CVE-2023-41993: The University of Toronto Munk School의 The Citizen Lab 소속 Bill Marczak 및 Google Threat Analysis Group의 Maddie Stone

WebKit

영향: VoiceOver에서 사용자의 암호를 소리 내어 읽을 수 있음

설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.

WebKit Bugzilla: 248717

CVE-2023-32359: Claire Houston

2023년 12월 22일에 추가된 항목

WebKit

영향: 원격 공격자가 비공개 릴레이가 켜진 상태에서 유출된 DNS 쿼리를 볼 수 있음

설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.

WebKit Bugzilla: 257303

CVE-2023-40385: 익명

2023년 12월 22일에 추가된 항목

WebKit

영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음

설명: 정확성 문제는 향상된 검사를 통해 해결되었습니다.

WebKit Bugzilla: 258592

CVE-2023-42833: Dong Jun Kim(@smlijun) 및 AbyssLab의 Jong Seong Kim(@nevul37)

2023년 12월 22일에 추가된 항목

Wi-Fi

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 메모리 손상 문제는 취약 코드 제거를 통해 해결되었습니다.

CVE-2023-38610: Cyberserval의 Wang Yu

2023년 12월 22일에 추가된 항목

Windows Server

영향: 앱이 보안 텍스트 필드에서 사용자의 자격 증명을 예기치 않게 유출할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2023-41066: 익명의 연구원, MacEnhance의 Jeremy Legendre, Felix Kratz

2023년 12월 22일에 업데이트된 항목

XProtectFramework

영향: 앱이 파일 시스템의 보호된 부분을 수정할 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2023-41979: Koh M. Nakagawa(@tsunek0h)

감사의 말

AirPort

도움을 주신 Adam M. 님, Noah Roskin-Frazee 님과 Jason Lau 교수님(ZeroClicks.ai Lab)께 감사드립니다.

AppKit

도움을 주신 익명의 연구원님께 감사드립니다.

Apple Neural Engine

도움을 주신 Ant Security Light-Year Lab의 pattern-f(@pattern_F_) 님께 감사드립니다.

2023년 12월 22일에 추가된 항목

AppSandbox

도움을 주신 Kirin(@Pwnrin) 님께 감사드립니다.

Archive Utility

도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.

Audio

도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.

Bluetooth

도움을 주신 360 Vulnerability Research Institute의 Jianjun Dai 님과 Guang Gong 님께 감사드립니다.

Books

도움을 주신 Nixu Cybersecurity의 Aapo Oksman 님께 감사드립니다.

2023년 12월 22일에 추가된 항목

Control Center

도움을 주신 Yiğit Can YILMAZ(@yilmazcanyigit) 님께 감사드립니다.

2023년 12월 22일에 추가된 항목

Core Location

도움을 주신 Wouter Hennen 님께 감사드립니다.

CoreMedia Playback

도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.

CoreServices

도움을 주신 Computest Sector 7의 Thijs Alkemade, SecuRing의 Wojciech Reguła(@_r3ggi), 익명의 연구원 님께 감사드립니다.

2023년 12월 22일에 추가된 항목

Data Detectors UI

도움을 주신 Lakshmi Narain College Of Technology Bhopal의 Abhay Kailasia(@abhay_kailasia) 님께 감사드립니다.

Find My

도움을 주신 Cher Scarlett 님께 감사드립니다.

Home

도움을 주신 Jake Derouin(jakederouin.com) 님께 감사드립니다.

IOGraphics

도움을 주신 익명의 연구원님께 감사드립니다.

IOUserEthernet

도움을 주신 Certik Skyfall 팀에 감사드립니다.

2023년 12월 22일에 추가된 항목

Kernel

도움을 주신 The University of Toronto Munk School의 The Citizen Lab 소속 Bill Marczak 님, Google Threat Analysis Group의 Maddie Stone 님, Pangu Lab의 Xinru Chi 님, 永超王 님께 감사드립니다.

libxml2

도움을 주신 OSS-Fuzz, Google Project Zero의 Ned Williamson 님께 감사드립니다.

libxpc

도움을 주신 익명의 연구원님께 감사드립니다.

libxslt

도움을 주신 PK Security의 Dohyun Lee(@l33d0hyun) 님, OSS-Fuzz, Google Project Zero의 Ned Williamson 님께 감사드립니다.

Mail

도움을 주신 Zone Media OÜ의 Taavi Eomäe 님께 감사드립니다.

2023년 12월 22일에 추가된 항목

Menus

도움을 주신 Google Chrome Security의 Matthew Denton 님께 감사드립니다.

2023년 12월 22일에 추가된 항목

NSURL

도움을 주신 Zhanpeng Zhao(行之) 님과 糖豆爸爸(@晴天组织) 님께 감사드립니다.

PackageKit

도움을 주신 Offensive Security의 Csaba Fitzl(@theevilbit) 님과 익명의 연구원님께 감사드립니다.

Photos

도움을 주신 Anatolii Kozlov 님, Dawid Pałuska 님, Lyndon Cornelius 님, Paul Lurin 님께 감사드립니다.

2024년 7월 16일에 업데이트된 항목

Power Services

도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.

2023년 12월 22일에 추가된 항목

Reminders

도움을 주신 Paweł Szafirowski 님께 감사드립니다.

Safari

도움을 주신 Punggawa Cyber Security의 Kang Ali 님께 감사드립니다.

Sandbox

도움을 주신 Yiğit Can YILMAZ(@yilmazcanyigit) 님께 감사드립니다.

SharedFileList

도움을 주신 Kandji의 Christopher Lopez(@L0Psec) 님, Zoom Video Communications의 Leo Pitt 님, GMO Cybersecurity by Ierae의 Masahiro Kawada(@kawakatz) 님, Ross Bingham(@PwnDexter) 님께 감사드립니다.

2023년 12월 22일에 업데이트된 항목

Shortcuts

도움을 주신 Alfie CG 님, Bundesamt für Sicherheit in der Informationstechnik의 Christian Basting 님, 'Tudor Vianu' National High School of Computer Science(루마니아)의 Cristian Dinca 님, Giorgos Christodoulidis 님, TRS Group Of Companies의 Jubaer Alnazi 님, KRISHAN KANT DWIVEDI(@xenonx7) 님, Matthew Butler 님께 감사드립니다.

2024년 4월 24일에 업데이트된 항목

Software Update

도움을 주신 Omar Siman 님께 감사드립니다.

Spotlight

도움을 주신 Lakshmi Narain College Of Technology Bhopal의 Abhay Kailasia(@abhay_kailasia) 님과 Dawid Pałuska 님께 감사드립니다.

StorageKit

도움을 주신 Mickey Jin(@patch1t) 님께 감사드립니다.

Video Apps

도움을 주신 James Duffy(mangoSecure) 님께 감사드립니다.

WebKit

도움을 주신 Khiem Tran 님, Suma Soft Pvt. Ltd.(인도, 푸네)의 Narendra Bhati 님, 익명의 연구원님께 감사드립니다.

WebRTC

도움을 주신 익명의 연구원님께 감사드립니다.

Wi-Fi

도움을 주신 Adam M. 님 및 Cyberserval의 Wang Yu 님께 감사드립니다.

2023년 12월 22일에 업데이트된 항목

Apple이 제조하지 않은 제품에 관한 정보 또는 Apple의 관리 또는 테스트 대상이 아닌 독립적인 웹 사이트는 권장 또는 보증 없이 제공되는 것입니다. Apple은 타사 웹 사이트 또는 제품에 대한 선택, 성능 및 사용과 관련하여 발생하는 결과에 대해 책임을 지지 않습니다. Apple은 타사 웹 사이트의 정확성 또는 신뢰도에 대해 어떠한 언급도 하지 않습니다. 자세한 내용은 해당 업체에 문의하시기 바랍니다.

게시일: 2024년 08월 19일