Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Apples sikkerhetsutgivelser.
Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.
For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.
macOS Monterey 12.6.8
Utgitt 24. juli 2023
Accessibility
Tilgjengelig for: macOS Monterey
Virkning: En app kan få tilgang til sensitiv stedsinformasjon
Beskrivelse: Et personvernproblem ble løst gjennom forbedret sensurering av private data i loggoppføringer.
CVE-2023-40442: Nick Brook
Oppføring lagt til 8. september 2023
Apple Neural Engine
Tilgjengelig for: macOS Monterey
Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
CVE-2023-34425: pattern-f (@pattern_F_) fra Ant Security Light-Year Lab
Oppføring lagt til 27. juli 2023
AppSandbox
Tilgjengelig for: macOS Monterey
Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner
Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.
CVE-2023-32364: Gergely Kalman (@gergely_kalman)
Oppføring lagt til 27. juli 2023
Assets
Tilgjengelig for: macOS Monterey
Virkning: En app kan endre beskyttede deler av filsystemet
Beskrivelse: Problemet ble løst med forbedret databeskyttelse.
CVE-2023-35983: Mickey Jin (@patch1t)
CFNetwork
Tilgjengelig for: macOS Monterey
Virkning: En app kan få tilgang til sensitiv stedsinformasjon
Beskrivelse: Et personvernproblem ble løst gjennom forbedret sensurering av private data i loggoppføringer.
CVE-2023-40392: Wojciech Regula fra SecuRing (wojciechregula.blog)
Oppføring lagt til 8. september 2023
CUPS
Tilgjengelig for: macOS Monterey
Virkning: En bruker i en privilegert nettverksposisjon kan være i stand til å lekke sensitiv informasjon
Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.
CVE-2023-34241: Sei K.
Oppføring lagt til 27. juli 2023
curl
Tilgjengelig for: macOS Monterey
Virkning: Flere problemer i curl
Beskrivelse: Flere problemer ble løst ved å oppdatere curl.
CVE-2023-28319
CVE-2023-28320
CVE-2023-28321
CVE-2023-28322
Find My
Tilgjengelig for: macOS Monterey
Virkning: En app kan få tilgang til sensitiv stedsinformasjon
Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.
CVE-2023-32416: Wojciech Regula fra SecuRing (wojciechregula.blog)
FontParser
Tilgjengelig for: macOS Monterey
Virkning: Behandling av en fontfil kan føre til kjøring av vilkårlig kode. Apple er klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet mot versjoner av iOS utgitt før iOS 15.7.1.
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av buffere.
CVE-2023-41990: Apple, Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) og Boris Larin (@oct0xor) fra Kaspersky
Oppføring lagt til 8. september 2023
Grapher
Tilgjengelig for: macOS Monterey
Virkning: Behandling av en fil kan føre til uventet appavslutning eller kjøring av vilkårlig kode
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
CVE-2023-36854: Bool of YunShangHuaAn(云上华安)
CVE-2023-32418: Bool of YunShangHuaAn(云上华安)
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En ekstern bruker kan forårsake tjenestenekt
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
CVE-2023-38603: Zweig fra Kunlun Lab
Oppføring lagt til 27. juli 2023
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En ekstern bruker kan forårsake uventet systemavslutning eller skadet kjerneminne
Beskrivelse: Et problem med bufferoverflyt ble løst gjennom forbedret minnehåndtering.
CVE-2023-38590: Zweig fra Kunlun Lab
Oppføring lagt til 27. juli 2023
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter
Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.
CVE-2023-38598: Mohamed GHANNAM (@_simo36)
Oppføring lagt til 27. juli 2023
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter
Beskrivelse: En heltallsoverskridelse ble løst med forbedret validering av inndata.
CVE-2023-36495: 香农的三蹦子 fra Pangu Lab
Oppføring lagt til 27. juli 2023
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter
Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret grenseverdikontroll.
CVE-2023-37285: Arsenii Kostromin (0x3c3e)
Oppføring lagt til 27. juli 2023
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter
Beskrivelse: Et problem med skriving utenfor bufferen ble løst gjennom forbedret validering av inndata.
CVE-2023-38604: en anonym forsker
Oppføring lagt til 27. juli 2023
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter
Beskrivelse: Et problem med bruk etter frigjøring ble løst gjennom forbedret minnestyring.
CVE-2023-32381: an anonym forsker
CVE-2023-32433: Zweig fra Kunlun Lab
CVE-2023-35993: Kaitao Xie and Xiaolong Bai fra Alibaba Group
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En app kan endre sensitiv kjernetilstand. Apple er klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet mot versjoner av iOS utgitt før iOS 15.7.1.
Beskrivelse: Dette problemet ble løst med forbedret tilstandshåndtering.
CVE-2023-38606: Valentin Pashkov, Mikhail Vinogradov, Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) og Boris Larin (@oct0xor) fra Kaspersky
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En app kan utilsiktet kjøre kode med kjernerettigheter
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
CVE-2023-32441: Peter Nguyễn Vũ Hoàng (@peternguyen14) fra STAR Labs SG Pte. Ltd.
Kernel
Tilgjengelig for: macOS Monterey
Virkning: En ekstern bruker kan forårsake tjenestenekt
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
CVE-2023-38603: Zweig fra Kunlun Lab
Oppføring lagt til 22. desember 2023
libxpc
Tilgjengelig for: macOS Monterey
Virkning: En app kan være i stand til å få rotrettigheter
Beskrivelse: Et problem med banehåndtering ble løst gjennom forbedret validering.
CVE-2023-38565: Zhipeng Huo (@R3dF09) fra Tencent Security Xuanwu Lab (xlab.tencent.com)
libxpc
Tilgjengelig for: macOS Monterey
Virkning: En app kan være i stand til å forårsake tjenestenekt
Beskrivelse: Et logisk problem ble løst med forbedrede kontroller.
CVE-2023-38593: Noah Roskin-Frazee
Tilgjengelig for: macOS Monterey
Virkning: En S/Mime-kryptert e-post kan bli utilsiktet sendt ukryptert
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av S/MIME-krypterte e-poster.
CVE-2023-40440: Taavi Eomäe fra Zone Media OÜ
Oppføring lagt til 8. september 2023
Music
Tilgjengelig for: macOS Monterey
Virkning: En app kan være i stand til å omgå personvernpreferanser
Beskrivelse: Problemet ble løst gjennom forbedret symlink-validering.
CVE-2023-38571: Gergely Kalman (@gergely_kalman)
Oppføring lagt til 27. juli 2023
Model I/O
Tilgjengelig for: macOS Monterey
Virkning: Behandling av 3D-modeller kan føre til at prosessminne avsløres
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
CVE-2023-38421: Mickey Jin (@patch1t) og Michael DePlante (@izobashi) fra Trend Micro Zero Day Initiative
CVE-2023-38258: Mickey Jin (@patch1t)
Oppføring oppdatert 27. juli 2023
Model I/O
Tilgjengelig for: macOS Monterey
Virkning: Behandling av bilder kan føre til at prosessminne avsløres
Beskrivelse: Et logisk problem ble løst gjennom forbedrede kontroller.
CVE-2023-1916
Oppføring lagt til 22. desember 2023
ncurses
Tilgjengelig for: macOS Monterey
Virkning: En app kan forårsake uventet avslutning av en app eller utføring av vilkårlig kode
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret validering.
CVE-2023-29491: Jonathan Bar Or fra Microsoft, Emanuele Cozzi fra Microsoft og Michael Pearse fra Microsoft
Oppføring lagt til 8. september 2023
Net-SNMP
Tilgjengelig for: macOS Monterey
Virkning: En app kan endre beskyttede deler av filsystemet
Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.
CVE-2023-38601: Csaba Fitzl (@theevilbit) fra Offensive Security
Oppføring lagt til 27. juli 2023
NSSpellChecker
Tilgjengelig for: macOS Monterey
Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner
Beskrivelse: Et logisk problem ble løst gjennom forbedret validering.
CVE-2023-32444: Mickey Jin (@patch1t)
Oppføring lagt til 27. juli 2023
OpenLDAP
Tilgjengelig for: macOS Monterey
Virkning: En ekstern bruker kan forårsake tjenestenekt
Beskrivelse: Problemet ble løst gjennom forbedret håndtering av minnet.
CVE-2023-2953: Sandipan Roy
OpenSSH
Tilgjengelig for: macOS Monterey
Virkning: Et program kan kanskje få tilgang til SSH-passord
Beskrivelse: Problemet ble løst gjennom tilleggsbegrensninger for observerbarheten av apptilstander.
CVE-2023-42829: James Duffy (mangoSecure)
Oppføring lagt til 22. desember 2023
PackageKit
Tilgjengelig for: macOS Monterey
Virkning: En app kan kanskje få tilgang til sensitiv brukerinformasjon
Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.
CVE-2023-38259: Mickey Jin (@patch1t)
PackageKit
Tilgjengelig for: macOS Monterey
Virkning: En app kan endre beskyttede deler av filsystemet
Beskrivelse: Et problem med tillatelser ble løst gjennom ekstra restriksjoner.
CVE-2023-38602: Arsenii Kostromin (0x3c3e)
Security
Tilgjengelig for: macOS Monterey
Virkning: Et program kan kanskje samle inn identifiserende brukerinformasjon
Beskrivelse: Problemet ble løst ved å fjerne den sårbare koden.
CVE-2023-42831: James Duffy (mangoSecure)
Oppføring lagt til 22. desember 2023
Shortcuts
Tilgjengelig for: macOS Monterey
Virkning: En snarvei kan endre sensitive innstillinger for Snarveier-appen
Beskrivelse: Et problem med tilgang ble løst med forbedrede tilgangsrestriksjoner.
CVE-2023-32442: en anonym forsker
sips
Tilgjengelig for: macOS Monterey
Virkning: Behandling av en fil kan føre til tjenestenekt eller potensiell avsløring av minneinnhold
Beskrivelse: Et problem med lesing utenfor området ble løst gjennom forbedret validering av inndata.
CVE-2023-32443: David Hoyt fra Hoyt LLC
Software Update
Tilgjengelig for: macOS Monterey
Virkning: En app kan være i stand til å få rotrettigheter
Beskrivelse: En kappløpssituasjon ble løst med forbedret tilstandshåndtering.
CVE-2023-42832: Arsenii Kostromin (0x3c3e)
Oppføring lagt til 22. desember 2023
SQLite
Tilgjengelig for: macOS Monterey
Virkning: En app kan være i stand til å omgå personvernpreferanser
Beskrivelse: Problemet ble løst ved å legge til begrensninger for ytterligere SQLite-loggføring.
CVE-2023-32422: Gergely Kalman (@gergely_kalman) og Wojciech Regula fra SecuRing (wojciechregula.blog)
Oppføring lagt til 8. september 2023
SystemMigration
Tilgjengelig for: macOS Monterey
Virkning: En app kan være i stand til å omgå personvernpreferanser
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
CVE-2023-32429: Wenchao Li og Xiaolong Bai fra Hangzhou Orange Shield Information Technology Co., Ltd.
Oppføring lagt til 27. juli 2023
tcpdump
Tilgjengelig for: macOS Monterey
Virkning: En angriper i en privilegert nettverksposisjon kan utføre vilkårlig kode
Beskrivelse: Et problem med skriving utenfor bufferen ble løst gjennom forbedret validering av inndata.
CVE-2023-1801
Oppføring lagt til 22. desember 2023
Vim
Tilgjengelig for: macOS Monterey
Virkning: Flere problemer i Vim
Beskrivelse: Flere problemer ble løst ved å oppdatere Vim.
CVE-2023-2426
CVE-2023-2609
CVE-2023-2610
Oppføring lagt til 22. desember 2023
Weather
Tilgjengelig for: macOS Monterey
Virkning: En app kan være i stand til å fastslå brukerens nåværende posisjon
Beskrivelse: Dette problemet ble løst med forbedret sladding av sensitiv informasjon.
CVE-2023-38605: Adam M.
Oppføring lagt til 8. september 2023
Ytterligere anerkjennelser
Vi vil gjerne takke Parvez Anwar for hjelpen.