Om sikkerhetsinnholdet i macOS Monterey 12.6.8

Dette dokumentet beskriver sikkerhetsinnholdet i macOS Monterey 12.6.8.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apples sikkerhetsutgivelser.

Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.

For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.

macOS Monterey 12.6.8

Accessibility

Tilgjengelig for: macOS Monterey

Virkning: En app kan få tilgang til sensitiv stedsinformasjon

Beskrivelse: Et personvernproblem ble løst gjennom forbedret sensurering av private data i loggoppføringer.

CVE-2023-40442: Nick Brook

Apple Neural Engine

Tilgjengelig for: macOS Monterey

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2023-34425: pattern-f (@pattern_F_) fra Ant Security Light-Year Lab

AppSandbox

Tilgjengelig for: macOS Monterey

Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner

Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.

CVE-2023-32364: Gergely Kalman (@gergely_kalman)

Assets

Tilgjengelig for: macOS Monterey

Virkning: En app kan endre beskyttede deler av filsystemet

Beskrivelse: Problemet ble løst med forbedret databeskyttelse.

CVE-2023-35983: Mickey Jin (@patch1t)

CFNetwork

Tilgjengelig for: macOS Monterey

Virkning: En app kan få tilgang til sensitiv stedsinformasjon

Beskrivelse: Et personvernproblem ble løst gjennom forbedret sensurering av private data i loggoppføringer.

CVE-2023-40392: Wojciech Regula fra SecuRing (wojciechregula.blog)

CUPS

Tilgjengelig for: macOS Monterey

Virkning: En bruker i en privilegert nettverksposisjon kan være i stand til å lekke sensitiv informasjon

Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.

CVE-2023-34241: Sei K.

curl

Tilgjengelig for: macOS Monterey

Virkning: Flere problemer i curl

Beskrivelse: Flere problemer ble løst ved å oppdatere curl.

CVE-2023-28319

CVE-2023-28320

CVE-2023-28321

CVE-2023-28322

Find My

Tilgjengelig for: macOS Monterey

Virkning: En app kan få tilgang til sensitiv stedsinformasjon

Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.

CVE-2023-32416: Wojciech Regula fra SecuRing (wojciechregula.blog)

FontParser

Tilgjengelig for: macOS Monterey

Virkning: Behandling av en fontfil kan føre til kjøring av vilkårlig kode. Apple er klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet mot versjoner av iOS utgitt før iOS 15.7.1.

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av buffere.

CVE-2023-41990: Apple, Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) og Boris Larin (@oct0xor) fra Kaspersky

Grapher

Tilgjengelig for: macOS Monterey

Virkning: Behandling av en fil kan føre til uventet appavslutning eller kjøring av vilkårlig kode

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2023-36854: Bool of YunShangHuaAn(云上华安)

CVE-2023-32418: Bool of YunShangHuaAn(云上华安)

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En ekstern bruker kan forårsake tjenestenekt

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2023-38603: Zweig fra Kunlun Lab

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En ekstern bruker kan forårsake uventet systemavslutning eller skadet kjerneminne

Beskrivelse: Et problem med bufferoverflyt ble løst gjennom forbedret minnehåndtering.

CVE-2023-38590: Zweig fra Kunlun Lab

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.

CVE-2023-38598: Mohamed GHANNAM (@_simo36)

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2023-36495: 香农的三蹦子 fra Pangu Lab

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.

CVE-2023-37285: Arsenii Kostromin (0x3c3e)

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med skriving utenfor bufferen ble løst gjennom forbedret validering av inndata.

CVE-2023-38604: en anonym forsker

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.

CVE-2023-32381: an anonym forsker

CVE-2023-32433: Zweig fra Kunlun Lab

CVE-2023-35993: Kaitao Xie and Xiaolong Bai fra Alibaba Group

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En app kan endre sensitiv kjernetilstand. Apple er klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet mot versjoner av iOS utgitt før iOS 15.7.1.

Beskrivelse: Dette problemet ble løst med forbedret tilstandshåndtering.

CVE-2023-38606: Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) og Boris Larin (@oct0xor) fra Kaspersky

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2023-32441: Peter Nguyễn Vũ Hoàng (@peternguyen14) fra STAR Labs SG Pte. Ltd.

Kernel

Tilgjengelig for: macOS Monterey

Virkning: En ekstern bruker kan forårsake tjenestenekt

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2023-38603: Zweig fra Kunlun Lab

libxpc

Tilgjengelig for: macOS Monterey

Virkning: En app kan være i stand til å få rotrettigheter

Beskrivelse: Et problem med banehåndtering ble løst gjennom forbedret validering.

CVE-2023-38565: Zhipeng Huo (@R3dF09) fra Tencent Security Xuanwu Lab (xlab.tencent.com)

libxpc

Tilgjengelig for: macOS Monterey

Virkning: En app kan være i stand til å forårsake tjenestenekt

Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.

CVE-2023-38593: Noah Roskin-Frazee

Mail

Tilgjengelig for: macOS Monterey

Virkning: En S/Mime-kryptert e-post kan bli utilsiktet sendt ukryptert

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av S/MIME-krypterte e-poster.

CVE-2023-40440: Taavi Eomäe fra Zone Media OÜ

Music

Tilgjengelig for: macOS Monterey

Virkning: En app kan være i stand til å omgå personvernpreferanser

Beskrivelse: Problemet ble løst gjennom forbedret symlink-validering.

CVE-2023-38571: Gergely Kalman (@gergely_kalman)

Model I/O

Tilgjengelig for: macOS Monterey

Virkning: Behandling av 3D-modeller kan føre til at prosessminne avsløres

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2023-38421: Mickey Jin (@patch1t) og Michael DePlante (@izobashi) fra Trend Micro Zero Day Initiative

CVE-2023-38258: Mickey Jin (@patch1t)

Model I/O

Tilgjengelig for: macOS Monterey

Virkning: Behandling av bilder kan føre til at prosessminne avsløres

Beskrivelse: Et logisk problem ble løst gjennom forbedrede kontroller.

CVE-2023-1916

ncurses

Tilgjengelig for: macOS Monterey

Virkning: En app kan forårsake uventet avslutning av en app eller utføring av vilkårlig kode

Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret validering.

CVE-2023-29491: Jonathan Bar Or fra Microsoft, Emanuele Cozzi fra Microsoft og Michael Pearse fra Microsoft

Net-SNMP

Tilgjengelig for: macOS Monterey

Virkning: En app kan endre beskyttede deler av filsystemet

Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.

CVE-2023-38601: Csaba Fitzl (@theevilbit) fra Offensive Security

NSSpellChecker

Tilgjengelig for: macOS Monterey

Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner

Beskrivelse: Et logisk problem ble løst gjennom forbedret validering.

CVE-2023-32444: Mickey Jin (@patch1t)

OpenLDAP

Tilgjengelig for: macOS Monterey

Virkning: En ekstern bruker kan forårsake tjenestenekt

Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.

CVE-2023-2953: Sandipan Roy

OpenSSH

Tilgjengelig for: macOS Monterey

Virkning: Et program kan kanskje få tilgang til SSH-passord

Beskrivelse: Problemet ble løst gjennom tilleggsbegrensninger for observerbarheten av apptilstander.

CVE-2023-42829: James Duffy (mangoSecure)

PackageKit

Tilgjengelig for: macOS Monterey

Virkning: En app kan kanskje få tilgang til sensitiv brukerinformasjon

Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.

CVE-2023-38259: Mickey Jin (@patch1t)

PackageKit

Tilgjengelig for: macOS Monterey

Virkning: En app kan endre beskyttede deler av filsystemet

Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.

CVE-2023-38602: Arsenii Kostromin (0x3c3e)

Security

Tilgjengelig for: macOS Monterey

Virkning: Et program kan kanskje samle inn identifiserende brukerinformasjon

Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.

CVE-2023-42831: James Duffy (mangoSecure)

Shortcuts

Tilgjengelig for: macOS Monterey

Virkning: En snarvei kan endre sensitive innstillinger for Snarveier-appen

Beskrivelse: Et problem med tilgang ble løst med forbedrede tilgangsrestriksjoner.

CVE-2023-32442: en anonym forsker

sips

Tilgjengelig for: macOS Monterey

Virkning: Behandling av en fil kan føre til tjenestenekt eller potensiell avsløring av minneinnhold

Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret validering av inndata.

CVE-2023-32443: David Hoyt fra Hoyt LLC

Software Update

Tilgjengelig for: macOS Monterey

Virkning: En app kan være i stand til å få rotrettigheter

Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.

CVE-2023-42832: Arsenii Kostromin (0x3c3e)

SQLite

Tilgjengelig for: macOS Monterey

Virkning: En app kan være i stand til å omgå personvernpreferanser

Beskrivelse: Problemet ble løst ved å legge til begrensninger for ytterligere SQLite-loggføring.

CVE-2023-32422: Gergely Kalman (@gergely_kalman) og Wojciech Regula fra SecuRing (wojciechregula.blog)

SystemMigration

Tilgjengelig for: macOS Monterey

Virkning: En app kan være i stand til å omgå personvernpreferanser

Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.

CVE-2023-32429: Wenchao Li og Xiaolong Bai fra Hangzhou Orange Shield Information Technology Co., Ltd.

tcpdump

Tilgjengelig for: macOS Monterey

Virkning: En angriper i en privilegert nettverksposisjon kan utføre vilkårlig kode

Beskrivelse: Et problem med skriving utenfor bufferen ble løst gjennom forbedret validering av inndata.

CVE-2023-1801

Vim

Tilgjengelig for: macOS Monterey

Virkning: Flere problemer i Vim

Beskrivelse: Flere problemer ble løst ved å oppdatere Vim.

CVE-2023-2426

CVE-2023-2609

CVE-2023-2610

Weather

Tilgjengelig for: macOS Monterey

Virkning: En app kan være i stand til å fastslå brukerens nåværende posisjon

Beskrivelse: Dette problemet ble løst med forbedret sladding av sensitiv informasjon.

CVE-2023-38605: Adam M.

Ytterligere anerkjennelser

Mail

Vi vil gjerne takke Parvez Anwar for hjelpen.