Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.
Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
macOS Sonoma 14.2
Releasedatum: 11 december 2023
Accessibility
Beschikbaar voor: macOS Sonoma
Impact: beveiligde tekstvelden kunnen worden weergegeven via het toegankelijkheidstoetsenbord wanneer een fysiek toetsenbord wordt gebruikt
Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.
CVE-2023-42874: Don Clarke
Accessibility
Beschikbaar voor: macOS Sonoma
Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.
CVE-2023-42937: Noah Roskin-Frazee en Prof. J. (ZeroClicks.ai Lab)
Toegevoegd op 22 januari 2024
Accounts
Beschikbaar voor: macOS Sonoma
Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.
CVE-2023-42919: Kirin (@Pwnrin)
AppleEvents
Beschikbaar voor: macOS Sonoma
Impact: een app kan mogelijk toegang krijgen tot informatie over de contacten van een gebruiker
Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.
CVE-2023-42894: Noah Roskin-Frazee en Prof. J. (ZeroClicks.ai Lab)
AppleGraphicsControl
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van een kwaadwillig vervaardigd bestand kan het onverwacht beëindigen van een app of het uitvoeren van willekeurige code veroorzaken
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door verbeterde invoervalidatie.
CVE-2023-42901: Ivan Fratric van Google Project Zero
CVE-2023-42902: Ivan Fratric van Google Project Zero en Michael DePlante (@izobashi) van het Zero Day Initiative van Trend Micro
CVE-2023-42912: Ivan Fratric van Google Project Zero
CVE-2023-42903: Ivan Fratric van Google Project Zero
CVE-2023-42904: Ivan Fratric van Google Project Zero
CVE-2023-42905: Ivan Fratric van Google Project Zero
CVE-2023-42906: Ivan Fratric van Google Project Zero
CVE-2023-42907: Ivan Fratric van Google Project Zero
CVE-2023-42908: Ivan Fratric van Google Project Zero
CVE-2023-42909: Ivan Fratric van Google Project Zero
CVE-2023-42910: Ivan Fratric van Google Project Zero
CVE-2023-42911: Ivan Fratric van Google Project Zero
CVE-2023-42926: Ivan Fratric van Google Project Zero
AppleVA
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van een afbeelding kan leiden tot het uitvoeren van willekeurige code
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2023-42882: Ivan Fratric van Google Project Zero
AppleVA
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van een bestand kan het onverwacht beëindigen van een app of het uitvoeren van willekeurige code veroorzaken
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2023-42881: Ivan Fratric van Google Project Zero
Toegevoegd op 12 december 2023
Archive Utility
Beschikbaar voor: macOS Sonoma
Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: een logicaprobleem is verholpen door verbeterde controles.
CVE-2023-42924: Mickey Jin (@patch1t)
Assets
Beschikbaar voor: macOS Sonoma
Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen
Beschrijving: een probleem is verholpen door verbeterde verwerking van tijdelijke bestanden.
CVE-2023-42896: Mickey Jin (@patch1t)
Toegevoegd op 22 maart 2024
AVEVideoEncoder
Beschikbaar voor: macOS Sonoma
Impact: een app kan mogelijk het kernelgeheugen vrijgeven
Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.
CVE-2023-42884: een anonieme onderzoeker
Bluetooth
Beschikbaar voor: macOS Sonoma
Impact: een aanvaller in een geprivilegieerde netwerkpositie kan mogelijk toetsaanslagen injecteren door een toetsenbord te spoofen
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2023-45866: Marc Newlin van SkySafe
CoreMedia Playback
Beschikbaar voor: macOS Sonoma
Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2023-42900: Mickey Jin (@patch1t)
CoreServices
Beschikbaar voor: macOS Sonoma
Impact: een gebruiker kan mogelijk het onverwacht beëindigen van een app of het uitvoeren van willekeurige code veroorzaken
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.
CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)
curl
Beschikbaar voor: macOS Sonoma
Impact: meerdere problemen in curl
Beschrijving: meerdere problemen zijn verholpen door bij te werken naar curl-versie 8.4.0.
CVE-2023-38545
CVE-2023-38039
CVE-2023-38546
Toegevoegd op 22 januari 2024, bijgewerkt op 13 februari 2024
DiskArbitration
Beschikbaar voor: macOS Sonoma
Impact: een proces kan beheerdersbevoegdheden verkrijgen zonder de juiste identiteitscontrole
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2023-42931: Yann GASCUEL van Alter Solutions
Toegevoegd op 22 maart 2024
FileURL
Beschikbaar voor: macOS Sonoma
Impact: een lokale aanvaller kan zijn bevoegdheden mogelijk verhogen
Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.
CVE-2023-42892: Anthony Cruz @App Tyrant Corp
Toegevoegd op 22 maart 2024
Find My
Beschikbaar voor: macOS Sonoma
Impact: een app kan vertrouwelijke locatiegegevens lezen
Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.
CVE-2023-42922: Wojciech Regula van SecuRing (wojciechregula.blog)
ImageIO
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van een afbeelding kan leiden tot het uitvoeren van willekeurige code
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2023-42898: Zhenjiang Zhao van Pangu Team, Qianxin en Junsung Lee
CVE-2023-42899: Meysam Firouzi @R00tkitSMM en Junsung Lee
Bijgewerkt op 22 maart 2024
ImageIO
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot openbaarmaking van procesgeheugen
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2023-42888: Michael DePlante (@izobashi) van Trend Micro Zero Day Initiative
Toegevoegd op 22 januari 2024
IOKit
Beschikbaar voor: macOS Sonoma
Impact: een app kan mogelijk toetsaanslagen afkijken zonder toestemming van de gebruiker
Beschrijving: een probleem met identiteitscontrole is verholpen door verbeterd statusbeheer.
CVE-2023-42891: een anonieme onderzoeker
IOUSBDeviceFamily
Beschikbaar voor: macOS Sonoma
Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden
Beschrijving: een racevoorwaarde is verholpen door een verbeterde statusverwerking.
CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) van STAR Labs SG Pte. Ltd.
Toegevoegd op 22 maart 2024
Kernel
Beschikbaar voor: macOS Sonoma
Impact: een app kan buiten zijn sandbox komen
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) van Synacktiv (@Synacktiv)
Libsystem
Beschikbaar voor: macOS Sonoma
Impact: een app kan toegang krijgen tot beschermde gebruikersgegevens
Beschrijving: een probleem met bevoegdheden is verholpen door de kwetsbare code te verwijderen en extra controles toe te voegen.
CVE-2023-42893
Toegevoegd op 22 maart 2024
Model I/O
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van een afbeelding kan leiden tot een denial-of-service
Beschrijving: dit probleem is verholpen door de kwetsbare code te verwijderen.
CVE-2023-3618
Toegevoegd op 22 maart 2024
ncurses
Beschikbaar voor: macOS Sonoma
Impact: een externe gebruiker kan het onverwacht beëindigen van apps of het uitvoeren van willekeurige code veroorzaken
Beschrijving: dit probleem is verholpen door verbeterde controles.
CVE-2020-19185
CVE-2020-19186
CVE-2020-19187
CVE-2020-19188
CVE-2020-19189
CVE-2020-19190
NSOpenPanel
Beschikbaar voor: macOS Sonoma
Impact: een app kan mogelijk willekeurige bestanden lezen
Beschrijving: een toegangsprobleem is verholpen door aanvullende sandboxbeperkingen.
CVE-2023-42887: Ron Masas van BreakPoint.sh
Toegevoegd op 22 januari 2024
Sandbox
Beschikbaar voor: macOS Sonoma
Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: dit probleem is verholpen door een verbeterde manier van onleesbaar maken van vertrouwelijke informatie.
CVE-2023-42936
Toegevoegd op 22 maart 2024
Share Sheet
Beschikbaar voor: macOS Sonoma
Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: een privacyprobleem is verholpen door gevoelige gegevens naar een beveiligde locatie te verplaatsen.
CVE-2023-40390: Csaba Fitzl (@theevilbit) van Offensive Security en Mickey Jin (@patch1t)
Toegevoegd op 22 maart 2024
SharedFileList
Beschikbaar voor: macOS Sonoma
Impact: een app kan toegang krijgen tot vertrouwelijke gebruikersgegevens
Beschrijving: het probleem is verholpen door verbeterde controles.
CVE-2023-42842: een anonieme onderzoeker
Shell
Beschikbaar voor: macOS Sonoma
Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen
Beschrijving: dit probleem is verholpen door verbeterde controles.
CVE-2023-42930: Arsenii Kostromin (0x3c3e)
Toegevoegd op 22 maart 2024
System Settings
Beschikbaar voor: macOS Sonoma
Impact: externe inlogsessies kunnen mogelijk bevoegdheden voor volledige schijftoegang verkrijgen
Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.
CVE-2023-42913: Mattie Behrens en Joshua Jewett (@JoshJewett33)
Toegevoegd op 22 maart 2024
TCC
Beschikbaar voor: macOS Sonoma
Impact: een app kan toegang krijgen tot beschermde gebruikersgegevens
Beschrijving: een logicaprobleem is verholpen door verbeterde controles.
CVE-2023-42932: Zhongquan Li (@Guluisacat)
TCC
Beschikbaar voor: macOS Sonoma
Impact: een app kan buiten zijn sandbox komen
Beschrijving: een probleem met verwerking van paden is verholpen door verbeterde validatie.
CVE-2023-42947: Zhongquan Li (@Guluisacat) van Dawn Security Lab van JingDong
Toegevoegd op 22 maart 2024
Vim
Beschikbaar voor: macOS Sonoma
Impact: het openen van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht afsluiten van het programma of het uitvoeren van willekeurige code
Beschrijving: dit probleem is verholpen door een update naar Vim versie 9.0.1969.
CVE-2023-5344
WebKit
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van webmateriaal kan leiden tot het uitvoeren van willekeurige code
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
WebKit Bugzilla: 259830
CVE-2023-42890: Pwn2car
WebKit
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van een afbeelding kan leiden tot een denial-of-service
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
WebKit Bugzilla: 263349
CVE-2023-42883: Zoom Offensive Security Team
WebKit
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.
WebKit Bugzilla: 263682
CVE-2023-42950: Nan Wang (@eternalsakura13) van 360 Vulnerability Research Institute en Rushikesh Nandedkar
Toegevoegd op 22 maart 2024
WebKit
Beschikbaar voor: macOS Sonoma
Impact: het verwerken van webmateriaal kan leiden tot een denial-of-service
Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.
WebKit Bugzilla: 263989
CVE-2023-42956: SungKwon Lee (Demon.Team)
Toegevoegd op 22 maart 2024
Aanvullende erkenning
Memoji
Met dank aan Jerry Tenenbaum voor de hulp.
WebSheet
Met dank aan Paolo Ruggero van e-phors S.p.A. (A FINCANTIERI S.p.A. Company) voor de hulp.
Toegevoegd op 22 maart 2024
Wi-Fi
Met dank Noah Roskin-Frazee en professor J. (ZeroClicks.ai Lab) voor de hulp.