Om sikkerhetsinnholdet i macOS Sequoia 15.4.1
Dette dokumentet beskriver sikkerhetsinnholdet i macOS Sequoia 15.4.1.
Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apple-sikkerhetsutgivelser.
Apple-sikkerhetsdokumenter henviser til sårbarheter etter CVE-ID når det er mulig.
Mer informasjon finnes på siden for Apple-produktsikkerhet.
macOS Sequoia 15.4.1
Utgitt 16. april 2025
CoreAudio
Tilgjengelig for: macOS Sequoia
Virkning: Behandling av en lydstrøm i en skadelig mediefil kan føre til kjøring av kode. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet i et ekstremt sofistikert angrep mot spesifikke utsatte personer i iOS.
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret grensekontroll.
CVE-2025-31200: Apple og Google Threat Analysis Group
RPAC
Tilgjengelig for: macOS Sequoia
Virkning: En angriper med muligheter for vilkårlig lesing og skriving kan klare å forbigå pekergodkjenningen. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet i et ekstremt sofistikert angrep mot spesifikke utsatte personer i iOS.
Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.
CVE-2025-31201: Apple
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.