Om sikkerhetsinnholdet i macOS Ventura 13.1

Dette dokumentet beskriver sikkerhetsinnholdet i macOS Ventura 13.1.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden Sikkerhetsoppdateringer fra Apple.

Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.

For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.

macOS Ventura 13.1

Accounts

Tilgjengelig for: macOS Ventura

Virkning: En bruker kan få tilgang til sensitiv brukerinformasjon

Beskrivelse: Problemet ble løst med forbedret databeskyttelse.

CVE-2022-42843: Mickey Jin (@patch1t)

AMD

Tilgjengelig for: macOS Ventura

Virkning: Et program kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret validering av inndata.

CVE-2022-42858: ABC Research s.r.o.

AMD

Tilgjengelig for: macOS Ventura

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med skriving utenfor bufferen ble løst gjennom forbedret validering av inndata.

CVE-2022-42847: ABC Research s.r.o.

AppleMobileFileIntegrity

Tilgjengelig for: macOS Ventura

Virkning: Et program kan være i stand til å omgå personvernpreferanser

Beskrivelse: Problemet ble løst ved å aktivere «hardened runtime».

CVE-2022-42865: Wojciech Reguła (@_r3ggi) hos SecuRing

Bluetooth

Tilgjengelig for: macOS Ventura

Virkning: En app kan avsløre kjerneminne

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2022-42854: Pan ZhenPeng (@Peterpan0927) hos STAR Labs SG Pte. Ltd. (@starlabs_sg)

Boot Camp

Tilgjengelig for: macOS Ventura

Virkning: En app kan endre beskyttede deler av filsystemet

Beskrivelse: Et problem med tilgang ble løst med forbedrede tilgangsrestriksjoner.

CVE-2022-42853: Mickey Jin (@patch1t) hos Trend Micro

CoreServices

Tilgjengelig for: macOS Ventura

Virkning: Et program kan være i stand til å omgå personvernpreferanser

Beskrivelse: Flere problemer ble løst ved at den sårbare koden ble fjernet.

CVE-2022-42859: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) hos Offensive Security

curl

Tilgjengelig for: macOS Ventura

Virkning: Flere problemer i curl

Beskrivelse: Flere problemer ble løst ved å oppdatere til curl-versjon 7.85.0.

CVE-2022-35252

DriverKit

Tilgjengelig for: macOS Ventura

Virkning: Et program kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2022-32942: Linus Henze hos Pinauten GmbH (pinauten.de)

dyld

Tilgjengelig for: macOS Ventura

Virkning: En app kan bryte ut av sandkassen

Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2022-46720: Yonghwi Jin (@jinmo123) hos Theori

iCloud Photo Library

Tilgjengelig for: macOS Ventura

Virkning: Stedsdata kan deles via iCloud-koblinger selv om stedsmetadata er deaktivert via delingsarket.

Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.

CVE-2022-46710: John Balestrieri hos Tinrocket

ImageIO

Tilgjengelig for: macOS Ventura

Virkning: Behandling av en skadelig fil kan føre til utføring av vilkårlig kode

Beskrivelse: Et problem med skriving utenfor bufferen ble løst gjennom forbedret validering av inndata.

CVE-2022-46693: Mickey Jin (@patch1t)

IOHIDFamily

Tilgjengelig for: macOS Ventura

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2022-42864: Tommy Muir (@Muirey03)

IOMobileFrameBuffer

Tilgjengelig for: macOS Ventura

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med skriving utenfor bufferen ble løst gjennom forbedret validering av inndata.

CVE-2022-46690: John Aakerblom (@jaakerblom)

IOMobileFrameBuffer

Tilgjengelig for: macOS Ventura

Virkning: Et program kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med tilgang utenfor bufferen ble løst gjennom forbedret bufferverdikontroll.

CVE-2022-46697: John Aakerblom (@jaakerblom) og Antonio Zekic (@antoniozekic)

iTunes Store

Tilgjengelig for: macOS Ventura

Virkning: En ekstern bruker kan være i stand til å forårsake uventet appavslutning eller kjøring av vilkårlig kode

Beskrivelse: Det var et problem med behandling av nettadresser. Problemet ble løst gjennom forbedret validering av inndata.

CVE-2022-42837: Weijia Dai (@dwj1210) hos Momo Security

Kernel

Tilgjengelig for: macOS Ventura

Virkning: Et program kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: En kappløpssituasjon ble løst gjennom tilleggsvalidering.

CVE-2022-46689: Ian Beer hos Google Project Zero

Kernel

Tilgjengelig for: macOS Ventura

Virkning: Tilkobling til en skadelig NFS-server kan føre til utilsiktet kjøring av kode med kjernerettigheter

Beskrivelse: Problemet ble løst gjennom forbedret grensekontroll.

CVE-2022-46701: Felix Poulin-Belanger

Kernel

Tilgjengelig for: macOS Ventura

Virkning: En ekstern bruker kan være i stand til å kjøre kjernekode

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2022-42842: pattern-f (@pattern_F_) hos Ant Security Light-Year Lab

Kernel

Tilgjengelig for: macOS Ventura

Virkning: En app kan bryte ut av sandkassen

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2022-42861: pattern-f (@pattern_F_) hos Ant Security Light-Year Lab

Kernel

Tilgjengelig for: macOS Ventura

Virkning: En app med rotrettigheter kan være i stand til å kjøre utilsiktet kode med kjernerettigheter

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2022-42845: Adam Doupé hos ASU SEFCOM

Kernel

Tilgjengelig for: macOS Ventura

Virkning: En angriper med muligheter for vilkårlig lesing og skriving kan klare å forbigå pekergodkjenningen. Apple er klar over en rapport om at dette problemet kan ha blitt utnyttet mot versjoner av iOS utgitt før iOS 15.7.1.

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2022-48618: Apple

Networking

Tilgjengelig for: macOS Ventura

Virkning: En app kan få tilgang til sensitiv stedsinformasjon

Beskrivelse: Problemet ble løst gjennom bedre sensurering av sensitive opplysninger.

CVE-2022-42839: Adam M.

Networking

Tilgjengelig for: macOS Ventura

Virkning: Funksjonaliteten til Privat trafikk samsvarte ikke med systeminnstillingene

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2022-46716

PackageKit

Tilgjengelig for: macOS Ventura

Virkning: En app kan endre beskyttede deler av filsystemet

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2022-46704: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) hos Offensive Security

Photos

Tilgjengelig for: macOS Ventura

Virkning: Rist for å angre kan gjøre at slettede bilder vises igjen, uten at det kreves autentisering

Beskrivelse: Problemet ble løst gjennom forbedret grensekontroll.

CVE-2022-32943: Jiwon Park, Mieszko Wawrzyniak og en anonym forsker

ppp

Tilgjengelig for: macOS Ventura

Virkning: Et program kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2022-42840: en anonym forsker

Preferences

Tilgjengelig for: macOS Ventura

Virkning: En app kan være i stand til å bruke utilsiktede rettigheter

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2022-42855: Ivan Fratric hos Google Project Zero

Printing

Tilgjengelig for: macOS Ventura

Virkning: Et program kan være i stand til å omgå personvernpreferanser

Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.

CVE-2022-42862: Mickey Jin (@patch1t)

Ruby

Tilgjengelig for: macOS Ventura

Virkning: En ekstern bruker kan være i stand til å forårsake uventet appavslutning eller kjøring av vilkårlig kode

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2022-24836

CVE-2022-29181

Safari

Tilgjengelig for: macOS Ventura

Virkning: Besøk på et nettsted som skjuler skadelig innhold, kan føre til UI-forfalskning

Beskrivelse: Det var et problem med forfalskning i håndteringen av URL-adresser. Problemet ble løst gjennom forbedret validering av inndata.

CVE-2022-46695: KirtiKumar Anandrao Ramchandani

TCC

Tilgjengelig for: macOS Ventura

Virkning: En app kan få tilgang til sensitiv stedsinformasjon

Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.

CVE-2022-46718: Michael (Biscuit) Thomas

Weather

Tilgjengelig for: macOS Ventura

Virkning: En app kan få tilgang til sensitiv stedsinformasjon

Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.

CVE-2022-46703: Wojciech Reguła (@_r3ggi) hos SecuRing og Adam M.

Weather

Tilgjengelig for: macOS Ventura

Virkning: En app kan få tilgang til sensitiv stedsinformasjon

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av buffere.

CVE-2022-42866: en anonym forsker

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Besøk på et nettsted som skjuler skadelig innhold, kan føre til UI-forfalskning

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av grensesnittet.

CVE-2022-32919: @real_as3617

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Besøk på et skadelig nettsted kan føre til falske adresselinjer

Beskrivelse: Det var et problem med forfalskning i håndteringen av URL-adresser. Problemet ble løst gjennom forbedret validering av inndata.

CVE-2022-46725: Hyeon Park (@tree_segment) hos Team ApplePIE

CVE-2022-46705: Hyeon Park (@tree_segment) hos Team ApplePIE

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Behandling av skadelig nettinnhold kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2022-42867: Maddie Stone hos Google Project Zero

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Behandling av skadelig nettinnhold kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med minnebruk ble løst gjennom forbedret minnehåndtering.

CVE-2022-46691: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren og Hang Shu hos Institute of Computing Technology, Chinese Academy of Sciences

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Behandling av skadelig nettinnhold kan omgå regelen for samme opprinnelse (Same Origin)

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2022-46692: KirtiKumar Anandrao Ramchandani (kirtikumarar.com)

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Behandling av skadelig nettinnhold kan føre til at prosessminne avsløres

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2022-42852: hazbinhotel i samarbeid med Trend Micro Zero Day Initiative

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Behandling av skadelig nettinnhold kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret validering av inndata.

CVE-2022-46696: Samuel Groß hos Google V8 Security

CVE-2022-46700: Samuel Groß hos Google V8 Security

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Behandling av skadelig nettinnhold kan avsløre sensitiv brukerinformasjon

Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.

CVE-2022-46698: Dohyun Lee (@l33d0hyun) hos DNSLab ved Korea University, Ryan Shin hos IAAI SecLab ved Korea University

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Behandling av skadelig nettinnhold kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med sikkerhetsbrudd i minnet ble løst gjennom forbedret tilstandshåndtering.

CVE-2022-46699: Samuel Groß hos Google V8 Security

CVE-2022-42863: en anonym forsker

WebKit

Tilgjengelig for: macOS Ventura

Virkning: Behandling av skadelig nettinnhold kan føre til utilsiktet kodekjøring. Apple er klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet mot versjoner av iOS utgitt før iOS 15.1.

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret tilstandshåndtering.

CVE-2022-42856: Clément Lecigne hos Googles Threat Analysis Group

xar

Tilgjengelig for: macOS Ventura

Virkning: Behandling av en skadelig pakke kan føre til kjøring av vilkårlig kode

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret kontroll.

CVE-2022-42841: Thijs Alkemade (@xnyhps) hos Computest Sector 7

Ytterligere anerkjennelser

Kernel

Vi vil gjerne takke Zweig hos Kunlun Lab for hjelpen.

Lock Screen

Vi vil gjerne takke Kevin Mann for hjelpen.

Safari Extensions

Vi vil gjerne takke Oliver Dunk og Christian R. hos 1Password for hjelpen.

WebKit

Vi vil gjerne takke en anonym forsker og scarlet for hjelpen.