macOS Sierra 10.12.4, 보안 업데이트 2017-001 El Capitan 및 보안 업데이트 2017-001 Yosemite의 보안 콘텐츠에 관하여

이 문서에서는 macOS Sierra 10.12.4, 보안 업데이트 2017-001 El Capitan 및 보안 업데이트 2017-001 Yosemite의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 보안 문제에 관한 조사를 마치고 패치 또는 출시 버전을 제공할 때까지 관련 내용을 공개하거나, 논의하거나, 확인하지 않습니다. 최신 출시 버전은 Apple 보안 업데이트 페이지에 나와 있습니다.

보안에 관한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오. Apple 제품 보안 PGP 키를 사용하여 Apple과의 통신을 암호화할 수 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

macOS Sierra 10.12.4, 보안 업데이트 2017-001 El Capitan 및 보안 업데이트 2017-001 Yosemite

Apache

대상: macOS Sierra 10.12.3

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: Apache 2.4.25 이전 버전에서 여러 문제가 발생했으나 이 문제는 Apache를 2.4.25 버전으로 업데이트하여 해결되었습니다.

CVE-2016-0736

CVE-2016-2161

CVE-2016-5387

CVE-2016-8740

CVE-2016-8743

apache_mod_php

대상: macOS Sierra 10.12.3

영향: PHP 5.6.30 이전 버전에서 여러 문제가 발생함

설명: PHP 5.6.30 이전 버전에서 여러 문제가 발생했으나 이 문제는 PHP를 5.6.30 버전으로 업데이트하여 해결되었습니다.

CVE-2016-10158

CVE-2016-10159

CVE-2016-10160

CVE-2016-10161

CVE-2016-9935

AppleGraphicsPowerManagement

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2421: @cocoahuke

AppleRAID

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2017-2438: 360Nirvanteam의 sss 및 Axis

오디오

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 오디오 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2430: Trend Micro의 Zero Day Initiative에 참여 중인 익명의 연구원

CVE-2017-2462: Trend Micro의 Zero Day Initiative에 참여 중인 익명의 연구원

Bluetooth

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2420: Synopsys Software Integrity Group의 Pekka Oikarainen, Matias Karhumaa 및 Marko Laakso

Bluetooth

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2427: Qihoo 360 Nirvan Team의 Axis 및 sss

Bluetooth

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2017-2449: 360NirvanTeam의 sss 및 Axis

Carbon

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 .dfont 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 서체 파일을 처리할 때 버퍼 오버플로우가 발생했으나 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2017-2379: Tencent Security Platform 부서의 riusksk(泉哥), John Villamil, Doyensec

CoreGraphics

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 무한 재귀는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2017-2417: Tencent Security Platform 부서의 riusksk(泉哥)

CoreMedia

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 .mov 파일을 처리하면 임의 코드가 실행될 수 있음

설명: .mov 파일을 처리할 때 메모리 손상 문제가 발생했으나 이 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2017-2431: Tencent Security Platform 부서의 kimyok

CoreText

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 서체 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2435: John Villamil, Doyensec

CoreText

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2450: John Villamil, Doyensec

CoreText

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 텍스트 메시지를 처리하면 응용 프로그램에서 서비스 거부가 발생할 수 있음

설명: 리소스 소모 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2461: IDAoADI의 Isaac Archambault, 익명의 연구원

curl

대상: macOS Sierra 10.12.3

영향: libcurl API에 대한 악의적으로 제작된 사용자 입력으로 인해 임의 코드가 실행될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2016-9586: Mozilla의 Daniel Stenberg

EFI

대상: macOS Sierra 10.12.3

영향: 악성 Thunderbolt 어댑터가 FileVault 2 암호화 암호를 복구할 수 있음

설명: DMA를 처리할 때 문제가 발생했으나 이 문제는 EFI에서 VT-d를 활성화하여 해결되었습니다.

CVE-2016-7585: Ulf Frisk(@UlfFrisk)

FinderKit

대상: macOS Sierra 10.12.3

영향: 링크를 보내면 권한이 예기치 않게 재설정될 수 있음

설명: iCloud 공유의 링크 보내기 기능을 처리할 때 권한 문제가 발생했으나 이 문제는 향상된 권한 제어를 통해 해결되었습니다.

CVE-2017-2429: Arnot Ogden Medical Center의 Raymond Wong DO

FontParser

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 서체 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 여러 가지 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2487: Tencent Security Platform 부서의 riusksk(泉哥)

CVE-2017-2406: Tencent Security Platform 부서의 riusksk(泉哥)

FontParser

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 서체 파일을 구문 분석하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: 여러 가지 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2407: Tencent Security Platform 부서의 riusksk(泉哥)

FontParser

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2439: John Villamil, Doyensec

FontParser

대상: OS X El Capitan v10.11.6 및 OS X Yosemite v10.10.5

영향: 악의적으로 제작된 서체 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 서체 파일을 처리할 때 버퍼 오버플로우가 발생했으나 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2016-4688: Alipay 회사의 Simon Huang

HTTPProtocol

대상: macOS Sierra 10.12.3

영향: 악의적인 HTTP/2 서버가 정의되지 않은 동작을 야기할 수 있음

설명: nghttp2 1.17.0 이전 버전에서 여러 문제가 발생했으나 이러한 문제는 nghttp2를 1.17.0 버전으로 업데이트하여 해결되었습니다.

CVE-2017-2428

하이퍼바이저

대상: macOS Sierra 10.12.3

영향: 하이퍼바이저 프레임워크를 사용하는 응용 프로그램이 게스트와 호스트 간의 CR8 제어 레지스터를 예기치 않게 유출할 수 있음

설명: 정보 유출 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2017-2418: Veertu Inc.의 Alex Fishman 및 Izik Eidus

iBooks

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 iBooks 파일을 구문 분석하면 로컬 파일이 공개될 수 있음

설명: 파일 URL을 처리할 때 정보 유출 문제가 발생했으나 이 문제는 향상된 URL 처리를 통해 해결되었습니다.

CVE-2017-2426: Stratum Security의 Craig Arendt, Jun Kokatsu(@shhnjk)

ImageIO

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2416: KeenLab의 Qidan He(何淇丹, @flanker_hqd), Tencent

ImageIO

대상: macOS Sierra 10.12.3, OS X El Capitan v10.11.6 및 OS X Yosemite v10.10.5

영향: 악의적으로 제작된 JPEG 파일을 보면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2432: Trend Micro의 Zero Day Initiative에 참여 중인 익명의 연구원

ImageIO

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 파일을 처리하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2467

ImageIO

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 이미지를 처리하면 응용 프로그램이 예기치 않게 종료될 수 있음

설명: LibTIFF 4.0.7 이전 버전에서 범위를 벗어난 읽기가 발생했으나 이 문제는 ImageIO의 LibTIFF를 4.0.7 버전으로 업데이트하여 해결되었습니다.

CVE-2016-3619

Intel 그래픽 드라이버

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2443: Google Project Zero의 Ian Beer

Intel 그래픽 드라이버

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 메모리를 공개할 수 있음

설명: 유효성 검사 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2017-2489: Google Project Zero의 Ian Beer

IOATAFamily

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2408: Qihoo360 Qex Team의 Yangkang(@dnpushme)

IOFireWireAVC

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2436: Orr A, IBM Security

IOFireWireAVC

대상: macOS Sierra 10.12.3

영향: 로컬 공격자가 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2437: Blue Frost Security의 Benjamin Gnahm(@mitp0sh)

IOFireWireFamily

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 서비스 거부를 야기할 수 있음

설명: null 포인터 역참조는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2388: Brandon Azad, 익명의 연구원

커널

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2398: Qihoo 360 Vulcan Team의 Lufeng Li

CVE-2017-2401: Qihoo 360 Vulcan Team의 Lufeng Li

커널

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 커널에서 입력 유효성 검사 문제가 발생했으나 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2410: Apple

커널

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2440: 익명의 연구원

커널

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 루트 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2456: Google Project Zero의 lokihardt

커널

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2017-2472: Google Project Zero의 Ian Beer

커널

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2473: Google Project Zero의 Ian Beer

커널

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: off-by-one 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2017-2474: Google Project Zero의 Ian Beer

커널

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 잠금 개선을 통해 해결되었습니다.

CVE-2017-2478: Google Project Zero의 Ian Beer

커널

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2482: Google Project Zero의 Ian Beer

CVE-2017-2483: Google Project Zero의 Ian Beer

커널

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 상승된 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2490: Google Project Zero의 Ian Beer, 영국 NCSC(National Cyber Security Centre)

커널

대상: macOS Sierra 10.12.3

영향: 덮개가 닫히면 화면이 예기치 않게 잠금이 해제된 상태로 유지될 수 있음

설명: 충분하지 않은 잠금 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2017-7070: Ed McKenzie

키보드

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2017-2458: Shashank(@cyberboyIndia)

키체인

대상: macOS Sierra 10.12.3

영향: TLS 연결을 가로챌 수 있는 공격자가 iCloud 키체인으로 보호되는 비밀 정보를 읽을 수 있음

설명: 특정 상황에서 iCloud 키체인이 OTR 패킷의 인증 유효성을 확인하는 데 실패했으나 이 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2017-2448: Longterm Security, Inc.의 Alex Radocea

libarchive

대상: macOS Sierra 10.12.3

영향: 로컬 공격자가 임의 디렉토리에 대한 파일 시스템 권한을 변경할 수 있음

설명: symlink 처리 시 유효성 확인 문제가 발생했으나 이 문제는 symlink에 대한 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2017-2390: enSilo Ltd의 Omer Medan

libc++abi

대상: macOS Sierra 10.12.3

영향: 악성 C++ 응용 프로그램을 디맹글링(demangling)하면 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2017-2441

LibreSSL

대상: macOS Sierra 10.12.3 및 OS X El Capitan v10.11.6

영향: 로컬 사용자가 중요한 사용자 정보를 유출할 수 있음

설명: 타이밍 부채널로 인해 공격자가 키를 복구할 수 있으나 이 문제는 상수 시간 계산을 도입하여 해결되었습니다.

CVE-2016-7056: Cesar Pereida García 및 Billy Brumley(Tampere University of Technology)

libxslt

대상: OS X El Capitan v10.11.6

영향: libxslt에서 여러 가지 취약점이 발생함

설명: 여러 가지 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2477

libxslt

대상: macOS Sierra 10.12.3, OS X El Capitan v10.11.6 및 Yosemite v10.10.5

영향: libxslt에서 여러 가지 취약점이 발생함

설명: 여러 가지 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-5029: Holger Fuhrmannek

MCX Client

대상: macOS Sierra 10.12.3

영향: 페이로드가 여러 개인 구성 프로파일을 제거하면 Active Directory 인증서 신뢰가 제거될 수 있음

설명: 프로파일을 제거할 때 문제가 발생했으나 이 문제는 향상된 정리를 통해 해결되었습니다.

CVE-2017-2402: 익명의 연구원

Menus

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 프로세스 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2409: Sergey Bylokhov

Multi-Touch

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2422: @cocoahuke

OpenSSH

대상: macOS Sierra 10.12.3

영향: OpenSSH에서 여러 문제가 발생함

설명: OpenSSH 7.4 이전 버전에서 여러 문제가 발생했으나 이 문제는 OpenSSH를 7.4 버전으로 업데이트하여 해결되었습니다.

CVE-2016-10009

CVE-2016-10010

CVE-2016-10011

CVE-2016-10012

OpenSSL

대상: macOS Sierra 10.12.3

영향: 로컬 사용자가 중요한 사용자 정보를 유출할 수 있음

설명: 타이밍 부채널 문제는 상수 시간 계산을 사용하여 해결되었습니다.

CVE-2016-7056: Cesar Pereida García 및 Billy Brumley(Tampere University of Technology)

프린트

대상: macOS Sierra 10.12.3

영향: 악의적인 IPP(S) 링크를 클릭하면 임의 코드가 실행될 수 있음

설명: 제어되지 않은 형식 문자열 문자는 향상된 입력 유효성 검사를 통해 해결되었습니다.

CVE-2017-2403: GrayHash의 beist

python

대상: macOS Sierra 10.12.3

영향: Python을 사용하여 악의적으로 제작된 zip 아카이브를 처리하면 임의 코드가 실행될 수 있음

설명: zip 아카이브를 처리할 때 메모리 손상 문제가 발생했으나 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2016-5636

QuickTime

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 미디어 파일을 보면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: QuickTime에서 메모리 손상 문제가 발생했으나 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-2413: Qihoo 360 IceSword Lab의 Simon Huang(@HuangShaomang) 및 pjf

보안

대상: macOS Sierra 10.12.3

영향: SecKeyRawVerify()로 빈 서명의 유효성을 검사하면 작업이 예기치 않게 성공할 수 있음

설명: 암호화 API 호출과 관련된 유효성 확인 문제가 발생했으나 이 문제는 향상된 매개변수 유효성 확인을 통해 해결되었습니다.

CVE-2017-2423: 익명의 연구원

보안

대상: macOS Sierra 10.12.3

영향: 응용 프로그램이 루트 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2017-2451: Longterm Security, Inc.의 Alex Radocea

보안

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 x509 인증서를 처리하면 임의 코드가 실행될 수 있음

설명: 인증서를 구문 분석할 때 메모리 손상 문제가 발생했으나 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-2485: Cisco Talos의 Aleksandar Nikolic

SecurityFoundation

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 인증서를 처리하면 임의 코드가 실행될 수 있음

설명: double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2017-2425: Tencent Security Platform 부서의 kimyok

sudo

대상: macOS Sierra 10.12.3

영향: 네트워크 디렉토리 서버의 'admin'이라는 그룹에 소속된 사용자가 sudo를 사용하여 예기치 않게 권한을 에스컬레이션할 수 있음

설명: sudo에서 접근 문제가 발생했으나 이 문제는 향상된 권한 확인을 통해 해결되었습니다.

CVE-2017-2381

시스템 무결성 보호

대상: macOS Sierra 10.12.3

영향: 악성 응용 프로그램이 보호되어 있는 디스크 위치를 수정할 수 있음

설명: 시스템 설치를 처리할 때 유효성 검사 문제가 발생했으나 이 문제는 설치 프로세스 중의 향상된 처리 및 유효성 검사를 통해 해결되었습니다.

CVE-2017-6974: Synack의 Patrick Wardle

tcpdump

대상: macOS Sierra 10.12.3

영향: 사용자 지원과 함께 권한 있는 네트워크 위치에 있는 공격자가 임의 코드를 실행할 수 있음

설명: tcpdump 4.9.0 이전 버전에서 여러 문제가 발생했으나 이 문제는 tcpdump를 4.9.0 버전으로 업데이트하여 해결되었습니다.

CVE-2016-7922

CVE-2016-7923

CVE-2016-7924

CVE-2016-7925

CVE-2016-7926

CVE-2016-7927

CVE-2016-7928

CVE-2016-7929

CVE-2016-7930

CVE-2016-7931

CVE-2016-7932

CVE-2016-7933

CVE-2016-7934

CVE-2016-7935

CVE-2016-7936

CVE-2016-7937

CVE-2016-7938

CVE-2016-7939

CVE-2016-7940

CVE-2016-7973

CVE-2016-7974

CVE-2016-7975

CVE-2016-7983

CVE-2016-7984

CVE-2016-7985

CVE-2016-7986

CVE-2016-7992

CVE-2016-7993

CVE-2016-8574

CVE-2016-8575

CVE-2017-5202

CVE-2017-5203

CVE-2017-5204

CVE-2017-5205

CVE-2017-5341

CVE-2017-5342

CVE-2017-5482

CVE-2017-5483

CVE-2017-5484

CVE-2017-5485

CVE-2017-5486

tiffutil

대상: macOS Sierra 10.12.3

영향: 악의적으로 제작된 이미지를 처리하면 응용 프로그램이 예기치 않게 종료될 수 있음

설명: LibTIFF 4.0.7 이전 버전에서 경계에서 벗어난 읽기가 발생했으나 이 문제는 AKCmds의 LibTIFF를 4.0.7 버전으로 업데이트하여 해결되었습니다.

CVE-2016-3619

CVE-2016-9533

CVE-2016-9535

CVE-2016-9536

CVE-2016-9537

CVE-2016-9538

CVE-2016-9539

CVE-2016-9540

감사의 말

XNU

도움을 주신 Qihoo 360 Vulcan 팀의 Lufeng Li 님께 감사드립니다.