Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Versões de segurança da Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple.
macOS Ventura 13.6.3
Lançado em 11 de dezembro de 2023
Accounts
Disponível para: macOS Ventura
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema de privacidade foi resolvido com a redação aprimorada de dados privados para entradas de registro.
CVE-2023-42919: Kirin (@Pwnrin)
AppleEvents
Disponível para: macOS Ventura
Impacto: um app pode conseguir acessar informações sobre os contatos de um usuário
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2023-42894: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)
Archive Utility
Disponível para: macOS Ventura
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2023-42924: Mickey Jin (@patch1t)
Assets
Disponível para: macOS Ventura
Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos
Descrição: um problema foi resolvido por meio de melhorias do processamento de arquivos temporários.
CVE-2023-42896: Mickey Jin (@patch1t)
Entrada adicionada em 22 de março de 2024
Automation
Disponível para: macOS Ventura
Impacto: um app com privilégios raiz pode conseguir acessar informações privadas
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-42952: Zhipeng Huo (@R3dF09) do Tencent Security Xuanwu Lab (xlab.tencent.com)
Entrada adicionada em 16 de fevereiro de 2024
AVEVideoEncoder
Disponível para: macOS Ventura
Impacto: um app pode divulgar a memória do kernel
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2023-42884: pesquisador anônimo
CoreServices
Disponível para: macOS Ventura
Impacto: um usuário pode ser capaz de causar o encerramento inesperado do app ou a execução arbitrária de códigos
Descrição: um problema de leitura fora dos limites foi resolvido por meio de melhorias na verificação de limites.
CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)
DiskArbitration
Disponível para: macOS Ventura
Impacto: um processo pode obter privilégios de administrador sem a devida autenticação
Descrição: o problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-42931: Yann GASCUEL da Alter Solutions
Entrada adicionada em 22 de março de 2024
FileURL
Disponível para: macOS Ventura
Impacto: um invasor local pode conseguir elevar os próprios privilégios
Descrição: um problema do tipo "uso após a liberação" foi resolvido por meio de melhorias no gerenciamento da memória.
CVE-2023-42892: Anthony Cruz @App Tyrant Corp
Entrada adicionada em 22 de março de 2024
Find My
Disponível para: macOS Ventura
Impacto: um app pode conseguir ler informações confidenciais de localização
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2023-42922: Wojciech Regula da SecuRing (wojciechregula.blog)
Find My
Disponível para: macOS Ventura
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: um problema relacionado à privacidade foi resolvido por meio de melhorias no processamento de arquivos.
CVE-2023-42834: Csaba Fitzl (@theevilbit) da Offensive Security
Entrada adicionada em 16 de fevereiro de 2024
ImageIO
Disponível para: macOS Ventura
Impacto: processar uma imagem pode levar à execução arbitrária de códigos
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2023-42899: Meysam Firouzi @R00tkitSMM e Junsung Lee
IOKit
Disponível para: macOS Ventura
Impacto: um app pode conseguir monitorar pressionamentos de tecla sem a permissão do usuário
Descrição: um problema de autenticação foi resolvido por meio de melhorias no gerenciamento de estados.
CVE-2023-42891: pesquisador anônimo
IOUSBDeviceFamily
Disponível para: macOS Ventura
Impacto: um app pode conseguir executar códigos arbitrários com privilégios de kernel
Descrição: uma condição de corrida foi resolvida por meio de melhorias no gerenciamento de estados.
CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) do STAR Labs SG Pte. Ltd.
Entrada adicionada em 22 de março de 2024
Kernel
Disponível para: macOS Ventura
Impacto: um app pode conseguir sair de sua área restrita
Descrição: o problema foi resolvido por meio de melhorias no processamento da memória.
CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) do Synacktiv (@Synacktiv)
Libsystem
Disponível para: macOS Ventura
Impacto: um app pode conseguir acessar dados protegidos do usuário
Descrição: um problema de permissões foi resolvido por meio da remoção do código vulnerável e da inclusão de verificações adicionais.
CVE-2023-42893
Entrada adicionada em 22 de março de 2024
Model I/O
Disponível para: macOS Ventura
Impacto: o processamento de uma imagem pode levar a uma negação de serviço
Descrição: o problema foi resolvido por meio da remoção do código vulnerável.
CVE-2023-3618
Entrada adicionada em 22 de março de 2024
ncurses
Disponível para: macOS Ventura
Impacto: um usuário externo pode conseguir causar o encerramento inesperado de apps ou a execução arbitrária de códigos
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2020-19185
CVE-2020-19186
CVE-2020-19187
CVE-2020-19188
CVE-2020-19189
CVE-2020-19190
quarantine
Disponível para: macOS Ventura
Impacto: um app pode executar código arbitrário fora da área restrita ou com determinados privilégios elevados
Descrição: um problema de acesso foi resolvido por meio de melhorias na área restrita.
CVE-2023-42838: Yiğit Can YILMAZ (@yilmazcanyigit) e Csaba Fitzl (@theevilbit) da Offensive Security
Entrada adicionada em 16 de fevereiro de 2024
Sandbox
Disponível para: macOS Ventura
Impacto: um invasor pode conseguir acessar volumes de rede conectados montados no diretório pessoal
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2023-42836: Yiğit Can YILMAZ (@yilmazcanyigit)
Entrada adicionada em 16 de fevereiro de 2024
Sandbox
Disponível para: macOS Ventura
Impacto: um app pode conseguir acessar dados confidenciais do usuário
Descrição: esse problema foi resolvido por meio de melhorias na redação de informações confidenciais.
CVE-2023-42936
Entrada adicionada em 22 de março de 2024
Shell
Disponível para: macOS Ventura
Impacto: um app pode conseguir modificar áreas protegidas do sistema de arquivos
Descrição: esse problema foi resolvido por meio de melhorias nas verificações.
CVE-2023-42930: Arsenii Kostromin (0x3c3e)
Entrada adicionada em 22 de março de 2024
TCC
Disponível para: macOS Ventura
Impacto: um app pode conseguir acessar dados protegidos do usuário
Descrição: um problema na lógica foi resolvido por meio de melhorias nas verificações.
CVE-2023-42932: Zhongquan Li (@Guluisacat)
TCC
Disponível para: macOS Ventura
Impacto: um app pode conseguir sair de sua área restrita
Descrição: um problema de processamento de caminhos foi resolvido por meio de melhorias na validação.
CVE-2023-42947: Zhongquan Li (@Guluisacat) do Dawn Security Lab de JingDong
Entrada adicionada em 22 de março de 2024
Vim
Disponível para: macOS Ventura
Impacto: abrir um arquivo criado com códigos maliciosos pode levar ao encerramento inesperado de aplicativos ou à execução de códigos arbitrários
Descrição: esse problema foi resolvido por meio da atualização do Vim para 9.0.1969.
CVE-2023-5344
Outros reconhecimentos
Preview
Gostaríamos de agradecer a Akshay Nagpal pela ajuda.
Entrada adicionada em 16 de fevereiro de 2024