macOS Mojave 10.14.3 추가 업데이트의 보안 콘텐츠에 관하여

이 문서에서는 macOS Mojave 10.14.3 추가 업데이트의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 보안 문제에 관한 조사를 마치고 패치 또는 출시 버전을 제공할 때까지 관련 내용을 공개하거나, 논의하거나, 확인하지 않습니다. 최신 출시 버전은 Apple 보안 업데이트 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

macOS Mojave 10.14.3 추가 업데이트

FaceTime

대상: macOS Mojave 10.14.3

영향: 그룹 FaceTime 통화를 시작한 발신인이 수신자가 전화를 받기 전에 통화가 시작되게 할 수 있음

설명: 그룹 FaceTime 통화 처리 방식에 로직 문제가 있었으나 향상된 상태 관리를 통해 해결되었습니다.

CVE-2019-6223: Catalina Foothills 고등학교의 Grant Thompson 및 텍사스 알링턴의 Daven Morris

Foundation

대상: macOS Mojave 10.14.3

영향: 응용 프로그램의 권한이 상승될 수 있음

설명: 메모리 손상 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2019-7286: 익명의 연구원, Google Threat Analysis Group의 Clement Lecigne, Google Project Zero의 Ian Beer 및 Samuel Groß

FaceTime의 Live Photo

대상: macOS Mojave 10.14.3

영향: FaceTime 서비스에 대한 철저한 보안 감사를 통해 Live Photo에서 문제점이 발견됨

설명: 이 문제는 FaceTime 서버의 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2019-7288: Apple

Mac에 macOS Mojave 10.14.3 추가 업데이트를 설치하면 macOS의 빌드 번호가 18D109로 업데이트됩니다. 이 빌드에는 본 문서에 설명된 보안 콘텐츠가 포함되어 있습니다. macOS Mojave 10.14.3으로 업데이트했지만 macOS 빌드 번호가 18D109가 아닌 경우, 추가 업데이트를 설치하도록 합니다.

Mac에서 macOS 버전 번호 및 빌드 번호를 찾는 방법에 대해 알아봅니다.

Mac에서 소프트웨어를 업데이트하는 방법에 대해 알아봅니다.