Acerca dos conteúdos de segurança do macOS High Sierra 10.13.3, da Atualização de segurança 2018‑001 Sierra e da Atualização de segurança 2018‑001 El Capitan

Este documento descreve os conteúdos de segurança do macOS High Sierra 10.13.3, da Atualização de segurança 2018‑001 Sierra e da Atualização de segurança 2018‑001 El Capitan.

Acerca das atualizações de segurança da Apple

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.

Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple. Pode cifrar comunicações com a Apple através da Chave PGP de segurança dos produtos Apple.

Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.

macOS High Sierra 10.13.3, Atualização de segurança 2018‑001 Sierra e Atualização de segurança 2018‑001 El Capitan

Áudio

Disponível para: macOS High Sierra 10.13.2 e macOS Sierra 10.12.6

Impacto: o processamento de um ficheiro de áudio criado com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE-2018-4094: Mingi Cho, Seoyoung Kim, Young-Ho Lee, MinSik Shin e Taekyoung Kwon do Information Security Lab, Universidade de Yonsei

curl

Disponível para: macOS High Sierra 10.13.2

Impacto: vários problemas no curl

Descrição: existia um problema de ultrapassagem do limite máximo de números inteiros no curl. Este problema foi resolvido através da verificação melhorada dos limites.

CVE-2017-8816: Alex Nichols

curl

Disponível para: macOS High Sierra 10.13.2

Impacto: vários problemas no curl

Descrição: existia um problema de leitura fora dos limites no curl. Este problema foi resolvido através da verificação melhorada dos limites.

CVE‑2017‑8817: descoberto por OSS-Fuzz

EFI

Disponível para: macOS High Sierra 10.13.2, macOS Sierra 10.12.6 e OS X El Capitan 10.11.6

Descrição: vários problemas de ultrapassagem do limite máximo do buffer no kernel no Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 permitem a um atacante com acesso local ao sistema executar um código arbitrário.

CVE‑2017‑5705: Mark Ermolov e Maxim Goryachy da Positive Technologies

EFI

Disponível para: macOS High Sierra 10.13.2, macOS Sierra 10.12.6 e OS X El Capitan 10.11.6

Descrição: vários reencaminhamentos de privilégios no kernel no Intel Manageability Engine Firmware 11.0/11.5/11.6/11.7/11.10/11.20 permitem que um processo não autorizado aceda a conteúdos privilegiados através de um vetor não especificado.

CVE‑2017‑5708: Mark Ermolov e Maxim Goryachy da Positive Technologies

IOHIDFamily

Disponível para: macOS High Sierra 10.13.2, macOS Sierra 10.12.6 e OS X El Capitan 10.11.6

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE‑2018‑4098: Siguza

Kernel

Disponível para: macOS Sierra 10.12.6 e OS X El Capitan 10.11.6

Impacto: uma aplicação poderá conseguir ler a memória do kernel (Meltdown)

Descrição: os sistemas com microprocessadores que utilizam a execução especulativa e a previsão da ramificação indireta podem permitir a divulgação não autorizada de informações a um atacante com acesso de utilizador local através de uma análise de canal lateral da cache de dados.

CVE-2017-5754: Jann Horn do Google Project Zero; Moritz Lipp da Universidade Técnica de Graz; Michael Schwarz da Universidade Técnica de Graz; Daniel Gruss da Universidade Técnica de Graz; Thomas Prescher da Cyberus Technology GmbH; Werner Haas da Cyberus Technology GmbH; Stefan Mangard da Universidade Técnica de Graz; Paul Kocher; Daniel Genkin da Universidade da Pensilvânia e Universidade de Maryland; Yuval Yarom da Universidade de Adelaide e da Data61; e Mike Hamburg da Rambus (Cryptography Research Division)

Kernel

Disponível para: macOS High Sierra 10.13.2

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvido um problema de inicialização de memória através do processamento melhorado da memória.

CVE‑2018‑4090: Jann Horn do Google Project Zero

Kernel

Disponível para: macOS High Sierra 10.13.2

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvida uma condição de disputa através do bloqueio melhorado.

CVE-2018-4092: Stefan Esser da Antid0te UG

Kernel

Disponível para: macOS High Sierra 10.13.2

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada da entrada.

CVE‑2018‑4082: Russ Cox da Google

Kernel

Disponível para: macOS High Sierra 10.13.2 e macOS Sierra 10.12.6

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de lógica através da validação melhorada.

CVE-2018-4097: Resecurity, Inc.

Kernel

Disponível para: macOS High Sierra 10.13.2

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE‑2018‑4093: Jann Horn do Google Project Zero

Kernel

Disponível para: OS X El Capitan 10.11.6, macOS Sierra 10.12.6 e macOS High Sierra 10.13.2

Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de corrupção de memória através do processamento melhorado da memória.

CVE‑2018‑4189: investigador anónimo

Kernel

Disponível para: macOS High Sierra 10.13.2

Impacto: uma aplicação poderá conseguir executar um código arbitrário com privilégios do kernel

Descrição: foi resolvido um problema de leitura fora dos limites através da validação melhorada da entrada.

CVE‑2018‑4169: investigador anónimo

LinkPresentation

Disponível para: macOS High Sierra 10.13.2 e macOS Sierra 10.12.6

Impacto: o processamento de uma mensagem de texto criada com intuito malicioso poderá provocar uma recusa de serviço da aplicação

Descrição: foi resolvido um problema de esgotamento de recursos através da validação melhorada da entrada.

CVE-2018-4100: Abraham Masri @cheesecakeufo

QuartzCore

Disponível para: OS X El Capitan 10.11.6, macOS High Sierra 10.13.2, macOS Sierra 10.12.6

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: existia um problema de corrupção de memória no processamento de conteúdos web. Este problema foi resolvido através da validação melhorada da entrada.

CVE‑2018‑4085: Ret2 Systems Inc. em colaboração com o programa Zero Day Initiative da Trend Micro

Gestão remota

Disponível para: macOS Sierra 10.12.6

Impacto: um utilizador remoto poderá conseguir obter privilégios de raiz

Descrição: existia um problema nas permissões da Gestão remota. Este problema foi resolvido através da validação melhorada das permissões.

CVE‑2018‑4298: Tim van der Werff da SupCloud

Sandbox

Disponível para: macOS High Sierra 10.13.2

Impacto: um processo na sandbox poderá ser capaz de contornar as restrições da sandbox

Descrição: foi resolvido um problema de acesso através de restrições adicionais da sandbox.

CVE‑2018‑4091: Alex Gaynor da Mozilla

Segurança

Disponível para: macOS High Sierra 10.13.2 e macOS Sierra 10.12.6

Impacto: um certificado poderá ter restrições de nomenclatura incorretamente aplicadas

Descrição: existia um problema na avaliação de certificados no processamento de restrições de nomenclatura. Este problema foi resolvido através da avaliação de confiança melhorada de certificados.

CVE‑2018‑4086: Ian Haken da Netflix

Segurança

Disponível para: macOS High Sierra 10.13.2

Impacto: um atacante poderá conseguir contornar a autenticação do administrador sem necessitar de introduzir a palavra-passe do administrador

Descrição: existia um erro de lógica na validação das credenciais. Este problema foi resolvido através da validação melhorada das credenciais.

CVE‑2017‑13889: Glenn G. Bruckno, engenheiro profissional da Automation Engineering, James Barnes, Kevin Manca do Computer Engineering Politecnico di Milano, Rene Malenfant da Universidade de Nova Brunswick

Suporte da Touch Bar

Disponível para: macOS High Sierra 10.13.2 e macOS Sierra 10.12.6

Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do sistema

Descrição: foi resolvido um problema de corrupção de memória através da gestão melhorada do estado.

CVE‑2018‑4083: Ian Beer do Google Project Zero

WebKit

Disponível para: macOS High Sierra 10.13.2

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE‑2018‑4088: Jeonghoon Shin da Theori

CVE‑2018‑4089: Ivan Fratric do Google Project Zero

CVE‑2018‑4096: descoberto por OSS-Fuzz

WebKit

Disponível para: macOS High Sierra 10.13.2

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE-2018-4147: descoberto por OSS-Fuzz

Carregamento de páginas do WebKit

Disponível para: macOS High Sierra 10.13.2

Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário

Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.

CVE-2017-7830: Jun Kokatsu (@shhnjk)

Wi-Fi

Disponível para: macOS High Sierra 10.13.2, macOS Sierra 10.12.6 e OS X El Capitan 10.11.6

Impacto: uma app poderá conseguir ler a memória restrita

Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.

CVE‑2018‑4084: Hyung Sup Lee da Minionz, You Chan Lee da Universidade de Hanyang