Uaktualnienia zabezpieczeń Apple
W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń Apple.
Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.
Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.
macOS Monterey 12.7.5
Wydano 13 maja 2024 r.
Core Data
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.
Opis: ten błąd naprawiono przez ulepszenie sprawdzania poprawności zmiennych środowiskowych.
CVE-2024-27805: Kirin (@Pwnrin) i 小来来 (@Smi1eSEC)
Wpis dodano 10 czerwca 2024 r.
CoreMedia
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
Opis: ten błąd naprawiono przez ulepszenie sprawdzania.
CVE-2024-27817: pattern-f (@pattern_F_) z Ant Security Light-Year Lab
Wpis dodano 10 czerwca 2024 r.
CoreMedia
Dostępne dla: systemu macOS Monterey
Zagrożenie: przetworzenie pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.
Opis: usunięto błąd zapisu poza zakresem przez poprawienie procedury sprawdzania poprawności danych wejściowych.
CVE-2024-27831: Amir Bazine i Karsten König z CrowdStrike Counter Adversary Operations
Wpis dodano 10 czerwca 2024 r.
Disk Management
Dostępne dla: systemu macOS Monterey
Zagrożenie: użytkownik może być w stanie podwyższyć poziom uprawnień.
Opis: naprawiono błąd dotyczący autoryzacji przez poprawienie mechanizmu zarządzania stanem.
CVE-2024-27798: Yann GASCUEL z Alter Solutions
Wpis dodano 10 czerwca 2024 r.
Find My
Dostępne dla: systemu macOS Monterey
Zagrożenie: złośliwa aplikacja może uzyskać dostęp do danych aplikacji Lokalizator.
Opis: ten błąd naprawiono przez poprawienie redagowania poufnych informacji.
CVE-2024-23229: Joshua Jewett (@JoshJewett33)
Foundation
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.
Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.
CVE-2024-27789: Mickey Jin (@patch1t)
IOHIDFamily
Dostępne dla: systemu macOS Monterey
Zagrożenie: nieuprzywilejowana aplikacja może być w stanie rejestrować naciśnięcia klawiszy w innych aplikacjach, w tym w aplikacjach używających trybu bezpiecznego wprowadzania.
Opis: ten błąd naprawiono przez dodatkowe sprawdzanie uprawnień.
CVE-2024-27799: anonimowy badacz
Wpis dodano 10 czerwca 2024 r.
Kernel
Dostępne dla: systemu macOS Monterey
Zagrożenie: osoba atakująca, która zaimplementowała już wykonywanie kodu jądra, może być w stanie ominąć środki chroniące pamięć jądra.
Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.
CVE-2024-27840: anonimowy badacz
Wpis dodano 10 czerwca 2024 r.
Maps
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może być w stanie odczytać poufne informacje o lokalizacji.
Opis: usunięto błąd w procedurze obsługi wyrażeń przez poprawienie procedury sprawdzania poprawności.
CVE-2024-27810: LFY@secsys z Fudan University
Wpis dodano 10 czerwca 2024 r.
Messages
Dostępne dla: systemu macOS Monterey
Zagrożenie: przetworzenie złośliwie spreparowanej wiadomości mogło doprowadzić do ataku typu „odmowa usługi”.
Opis: usunięto błąd przez usunięcie kodu związanego z luką w zabezpieczeniach.
CVE-2024-27800: Daniel Zajork i Joshua Zajork
Wpis dodano 10 czerwca 2024 r.
Metal
Dostępne dla: systemu macOS Monterey
Zagrożenie: przetworzenie złośliwie spreparowanego pliku może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.
Opis: usunięto błąd odczytu spoza zakresu przez poprawienie procedury sprawdzania poprawności danych wejściowych.
CVE-2024-27802: Meysam Firouzi (@R00tkitsmm) w ramach programu Zero Day Initiative firmy Trend Micro
Wpis dodano 10 czerwca 2024 r.
PackageKit
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może być w stanie zmodyfikować chronione części systemu plików.
Opis: ten błąd naprawiono przez poprawienie procedury sprawdzania poprawności łączy symbolicznych.
CVE-2024-27885: Mickey Jin (@patch1t)
Wpis dodano 10 czerwca 2024 r.
PackageKit
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.
Opis: usunięto błąd przez usunięcie kodu związanego z luką w zabezpieczeniach.
CVE-2024-27824: Pedro Tôrres (@t0rr3sp3dr0)
Wpis dodano 10 czerwca 2024 r.
SharedFileList
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.
Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.
CVE-2024-27843: Mickey Jin (@patch1t)
Wpis dodano 10 czerwca 2024 r.
Spotlight
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.
Opis: ten błąd naprawiono przez poprawienie procedury oczyszczania środowiska.
CVE-2024-27806
Wpis dodano 10 czerwca 2024 r.
Sync Services
Dostępne dla: systemu macOS Monterey
Zagrożenie: aplikacja może być w stanie pominąć ustawienia prywatności.
Opis: ten błąd naprawiono przez poprawienie sprawdzania
CVE-2024-27847: Mickey Jin (@patch1t)
Wpis dodano 10 czerwca 2024 r.
Voice Control
Dostępne dla: systemu macOS Monterey
Zagrożenie: użytkownik może być w stanie podwyższyć poziom uprawnień.
Opis: ten błąd naprawiono przez ulepszenie sprawdzania.
CVE-2024-27796: ajajfxhj
Wpis dodano 10 czerwca 2024 r.
Dodatkowe podziękowania
App Store
Dziękujemy anonimowemu badaczowi za pomoc.