macOS High Sierra 10.13의 보안 콘텐츠에 관하여

이 문서에서는 macOS High Sierra 10.13의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 업데이트 페이지에 나와 있습니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오. Apple 제품 보안 PGP 키를 사용하여 Apple과의 통신을 암호화할 수 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

macOS High Sierra 10.13

802.1X

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 공격자가 TLS 1.0의 취약점을 악용할 수 있음

설명: 프로토콜 보안 문제는 TLS 1.1 및 TLS 1.2를 활성화하여 해결되었습니다.

CVE-2017-13832: Florida State University의 Doug Wussler

Apache

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: Apache에서 여러 문제가 발생함

설명: Apache에서 여러 문제가 발생했으나 이 문제는 Apache를 2.4.25 버전으로 업데이트하여 해결되었습니다.

CVE-2016-0736

CVE-2016-2161

CVE-2016-5387

CVE-2016-8740

CVE-2016-8743

Apple 계정 설정

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 로컬 공격자가 iCloud 인증 토큰에 접근할 수 있음

설명: 민감한 토큰 저장에 문제가 발생했으나 이 문제는 토큰을 키체인에 배치하여 해결되었습니다.

CVE-2017-13909: Andreas Nilsson

AppleScript

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: osadecompile로 AppleScript를 디컴파일하면 임의 코드가 실행될 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2017-13809: bat0s

응용 프로그램 방화벽

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 이전에 거부된 응용 프로그램 방화벽 설정이 업그레이드 후 적용될 수 있음

설명: 방화벽 설정을 처리할 때 업그레이드 문제가 발생했으나 이 문제는 업그레이드 중 향상된 방화벽 설정 처리를 통해 해결되었습니다.

CVE-2017-7084: 익명의 연구원

AppSandbox

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 여러 가지 서비스 거부 문제가 해결되었습니다.

CVE-2017-7074: Red Sweater Software의 Daniel Jalkut

ATS

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-13820: John Villamil, Doyensec

오디오

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 QuickTime 파일을 구문 분석하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: 메모리 소모 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13807: Qihoo 360 Qex Team의 Yangkang(@dnpushme)

캡티브 네트워크 지원

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 로컬 사용자가 모르는 사이에 네트워크를 통해 암호화되지 않은 암호를 보낼 수 있음

설명: 캡티브 포털 브라우저의 보안 상태가 명확하게 표시되지 않았으나 이 문제는 향상된 캡티브 포털 브라우저 보안 상태의 표시를 통해 해결되었습니다.

CVE-2017-7143: Johns Hopkins University의 Matthew Green

CFNetwork

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13829: Trend Micro의 Zero Day Initiative에 참여 중인 Niklas Baumstark 및 Samuel Gro

CVE-2017-13833: Trend Micro의 Zero Day Initiative에 참여 중인 Niklas Baumstark 및 Samuel Gro

CFNetwork Proxies

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 여러 가지 서비스 거부 문제가 해결되었습니다.

CVE-2017-7083: Zscaler Inc.의 Abhinav Bansal

CFString

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2017-13821: Australian Cyber Security Centre – Australian Signals Directorate

CoreAudio

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 Opus 1.1.4 버전으로 업데이트하여 해결되었습니다.

CVE-2017-0381: Trend Micro, Mobile Threat Research Team의 V.E.O(@VYSEa)

CoreText

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 서체 파일을 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 소모 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13825: Australian Cyber Security Centre – Australian Signals Directorate

CoreTypes

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 웹 페이지를 처리하면 디스크 이미지가 마운트될 수 있음

설명: 로직 문제는 향상된 제한 조치를 통해 해결되었습니다.

CVE-2017-13890: Apple, Syndis의 Theodor Ragnar Gislason

DesktopServices

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 로컬 공격자가 보호되지 않은 사용자 데이터를 관찰할 수 있음

설명: 특정 홈 폴더 파일에 파일 접근 문제가 있었으나 이 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2017-13851: Henrique Correa de Amorim

디렉토리 유틸리티

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 로컬 공격자가 컴퓨터 소유자의 Apple ID를 확인할 수 있음

설명: Apple ID를 처리할 때 권한 문제가 발생했으나 이 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2017-7138: Masaryk University의 Daniel Kvak

파일

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 파일에서 여러 문제가 발생함

설명: 여러 문제는 5.30 버전으로 업데이트하여 해결되었습니다.

CVE-2017-7121: OSS-Fuzz에서 발견함

CVE-2017-7122: OSS-Fuzz에서 발견함

CVE-2017-7123: OSS-Fuzz에서 발견함

CVE-2017-7124: OSS-Fuzz에서 발견함

CVE-2017-7125: OSS-Fuzz에서 발견함

CVE-2017-7126: OSS-Fuzz에서 발견함

파일

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 파일에서 여러 문제가 발생함

설명: 여러 문제는 5.31 버전으로 업데이트하여 해결되었습니다.

CVE-2017-13815

서체

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 신뢰할 수 없는 텍스트를 렌더링하면 스푸핑이 발생할 수 있음

설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2017-13828: Google Chrome의 Leonard Grey 및 Robert Sesek

fsck_msdos

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13811: Trend Micro의 Mobile Advanced Threat Team 소속 V.E.O.(@VYSEa)

fsck_msdos

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 상승된 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13835: 익명의 연구원

Heimdal

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 서비스로 가장할 수 있음

설명: KDC-REP 서비스 이름을 처리할 때 유효성 확인 문제가 발생했으나 이 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2017-11103: Jeffrey Altman, Viktor Duchovni 및 Nico Williams

HelpViewer

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 격리된 HTML 파일이 출처 간 임의의 JavaScript를 실행할 수 있음

설명: HelpViewer에 사이트 간 스크립팅 문제가 발생했으나 이 문제는 해당 파일을 제거하여 해결되었습니다.

CVE-2017-13819: SecuriTeam Secure Disclosure의 Filippo Cavallarin

HFS

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13830: Ruhr-University Bochum의 Sergej Schumilo

ImageIO

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-13814: Australian Cyber Security Centre – Australian Signals Directorate

ImageIO

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-13831: Glen Carmichael

설치 프로그램

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악성 응용 프로그램이 FileVault 잠금 해제 키에 접근할 수 있음

설명: 이 문제는 추가 권한을 제거하여 해결되었습니다.

CVE-2017-13837: Synack의 Patrick Wardle

IOAcceleratorFamily

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악성 응용 프로그램이 권한을 높일 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13906

IOFireWireFamily

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-7077: Brandon Azad

IOFireWireFamily

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2017-7119: Xiaolong Bai, Alibaba Inc.의 Min(Spark) Zheng, PDX의 Benjamin Gnahm(@mitp0sh)

커널

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-7114: MWR InfoSecurity의 Alex Plaskett

커널

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 로컬 사용자가 민감한 사용자 정보를 유출할 수 있음

설명: 커널 패킷 카운터에 권한 문제가 발생했으나 이 문제는 향상된 권한 유효성 확인을 통해 해결되었습니다.

CVE-2017-13810: University of California, Riverside의 Zhiyun Qian

커널

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 로컬 사용자가 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기로 인해 커널 메모리가 공개되는 문제가 발생했으나 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-13817: Maxime Villard(m00nbsd)

커널

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2017-13818: 영국의 NCSC(National Cyber Security Centre)

CVE-2017-13836: Vlad Tsyrklevich

CVE-2017-13841: Vlad Tsyrklevich

CVE-2017-13840: Vlad Tsyrklevich

CVE-2017-13842: Vlad Tsyrklevich

CVE-2017-13782: Semmle Ltd.의 Kevin Backhouse

커널

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13843: 익명의 연구원 2명

커널

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13854: Qihoo 360 Nirvan Team의 shrek_wzw

커널

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 잘못된 형식의 mach 바이너리를 처리하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2017-13834: Maxime Villard(m00nbsd)

커널

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악성 응용 프로그램이 기기에서 다른 응용 프로그램의 존재 여부 및 작동에 관한 정보를 알 수 있음.

설명: 제한을 받지 않는 운영 체제에 의해 유지 관리되는 네트워크 활동 정보에 응용 프로그램이 접근할 수 있었으나 이 문제는 타사 응용 프로그램에서 사용할 수 있는 정보를 줄여 해결되었습니다.

CVE-2017-13873: Ohio State University의 Xiaokuan Zhang 및 Yinqian Zhang, Indiana University Bloomington의 Xueqiang Wang 및 XiaoFeng Wang, Tsinghua University의 Xiaolong Bai

kext 도구

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: kext 로드 중의 논리 오류는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2017-13827: 익명의 연구원

libarchive

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 아카이브의 압축을 해제하면 임의 코드가 실행될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13813: OSS-Fuzz에서 발견함

CVE-2017-13816: OSS-Fuzz에서 발견함

libarchive

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 아카이브의 압축을 해제하면 임의 코드가 실행될 수 있음

설명: libarchive에서 여러 가지 메모리 손상 문제가 발생했으나 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-13812: OSS-Fuzz에서 발견함

libarchive

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2016-4736: 익명의 연구원

libc

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 원격 공격자가 서비스 거부를 야기할 수 있음

설명: glob()의 리소스 소모 문제는 향상된 알고리즘을 통해 해결되었습니다.

CVE-2017-7086: Google의 Russ Cox

libc

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 서비스 거부를 야기할 수 있음

설명: 메모리 소모 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-1000373

libexpat

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: expat에서 여러 문제가 발생함

설명: 여러 문제는 2.2.1 버전으로 업데이트하여 해결되었습니다.

CVE-2016-9063

CVE-2017-9233

libxml2

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 XML을 처리할 때 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: Null 포인터 역참조는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2018-4302: Gustavo Grieco

libxml2

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 XML을 처리할 때 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: 버퍼 오버플로우 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-5130: 익명의 연구원

CVE-2017-7376: 익명의 연구원

libxml2

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 XML을 처리할 때 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2017-9050: Google Project Zero의 Mateusz Jurczyk(j00ru)

libxml2

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 XML을 처리할 때 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2017-9049: Wei Lei 및 Liu Yang - 싱가포르의 Nanyang Technological University

Mail

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 이메일 발신자가 수신자의 IP 주소를 확인할 수 있음

설명: '메시지의 원격 콘텐츠 로드'를 꺼도 모든 메일상자에 적용되지 않았지만 이 문제는 향상된 설정 전파를 통해 해결되었습니다.

CVE-2017-7141: The New York Times의 John Whitehead

Mail 초안

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 Mail 콘텐츠를 가로챌 수 있음

설명: Mail 초안 처리 시 암호화 문제가 발생했으나 이 문제는 Mail 초안이 암호화된 상태로 전송되도록 처리를 개선하여 해결되었습니다.

CVE-2017-7078: Petter Flink, Marseille(프랑스)의 Pierre ALBARÈDE, 익명의 연구원

ntp

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: ntp에서 여러 문제가 발생함

설명: 여러 문제는 4.2.8p10 버전으로 업데이트하여 해결되었습니다.

CVE-2017-6451: Cure53

CVE-2017-6452: Cure53

CVE-2017-6455: Cure53

CVE-2017-6458: Cure53

CVE-2017-6459: Cure53

CVE-2017-6460: Cure53

CVE-2017-6462: Cure53

CVE-2017-6463: Cure53

CVE-2017-6464: Cure53

CVE-2016-9042: Cisco의 Matthew Van Gundy

오픈 스크립팅 아키텍처

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: osadecompile로 AppleScript를 디컴파일하면 임의 코드가 실행될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13824: 익명의 연구원

PCRE

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: pcre에서 여러 문제가 발생함

설명: 여러 문제는 8.40 버전으로 업데이트하여 해결되었습니다.

CVE-2017-13846

Postfix

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: Postfix에서 여러 문제가 발생함

설명: 여러 문제는 3.2.2 버전으로 업데이트하여 해결되었습니다.

CVE-2017-10140: 익명의 연구원

훑어보기

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2017-13822: Australian Cyber Security Centre – Australian Signals Directorate

훑어보기

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 악의적으로 제작된 Office 문서를 구문 분석하면 응용 프로그램이 예기치 않게 종료되거나 임의 코드가 실행될 수 있음

설명: 메모리 소모 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-7132: Australian Cyber Security Centre – Australian Signals Directorate

QuickTime

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 제한된 메모리를 읽을 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2017-13823: Institute of Software Chinese Academy of Sciences의 Xiangkun Jia

원격 관리

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13808: 익명의 연구원

샌드 박스

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-13838: Alastair Houghton

화면 잠금

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램 방화벽 메시지가 로그인 윈도우 위에 나타날 수 있음

설명: 윈도우 관리 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2017-7082: Tim Kingman

보안

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 해지된 인증서가 신뢰될 수 있음

설명: 해지 데이터를 처리할 때 인증서 유효성 확인 문제가 발생했으나 이 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2017-7080: adesso mobile solutions gmbh의 Sven Driemecker, Bærum kommune의 Rune Darrud(@theflyingcorpse), 익명의 연구원 2명

SMB

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 로컬 공격자가 SMB 공유를 통해 실행 불가능한 텍스트 파일을 실행할 수 있음

설명: 파일 권한을 처리할 때 문제가 발생했으나 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2017-13908: 익명의 연구원

Spotlight

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: Spotlight가 사용자에 속하지 않는 파일에 대한 결과를 표시할 수 있음

설명: Spotlight에서 접근 문제가 발생했으나 이 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2017-13839: Free Robot Collective의 Ken Harris

Spotlight

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 제한된 파일에 접근할 수 있음

설명: 접근 문제는 응용 프로그램의 추가적인 샌드 박스 제한을 통해 해결되었습니다.

CVE-2017-13910

SQLite

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: SQLite에서 여러 문제가 발생함

설명: 여러 문제는 3.19.3 버전으로 업데이트하여 해결되었습니다.

CVE-2017-10989: OSS-Fuzz에서 발견함

CVE-2017-7128: OSS-Fuzz에서 발견함

CVE-2017-7129: OSS-Fuzz에서 발견함

CVE-2017-7130: OSS-Fuzz에서 발견함

SQLite

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2017-7127: 익명의 연구원

zlib

대상: OS X Mountain Lion 10.8 및 이후 버전

영향: zlib에서 여러 문제가 발생함

설명: 여러 문제는 1.2.11 버전으로 업데이트하여 해결되었습니다.

CVE-2016-9840

CVE-2016-9841

CVE-2016-9842

CVE-2016-9843

감사의 말

Mail

도움을 주신 HackerOne의 Jon Bottarini 님께 감사 드립니다.

보안

도움을 주신 Zscaler, Inc.의 Abhinav Bansal 님께 감사드립니다.

NSWindow

도움을 주신 Google Chrome Team의 Trent Apted 님께 감사드립니다.

WebKit Web Inspector

도움을 주신 Bloggify의 Ioan Bizău 님께 감사드립니다.

macOS High Sierra 10.13 추가 업데이트

macOS High Sierra 10.13의 새 다운로드에는 macOS High Sierra 10.13 추가 업데이트의 보안 콘텐츠가 포함되어 있습니다.