Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
macOS Monterey 12.6.3
Data de lançamento: 23 de janeiro de 2023
AppleMobileFileIntegrity
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: este problema foi resolvido ao permitir o reforço do tempo de execução.
CVE-2023-23499: Wojciech Reguła (@_r3ggi) da SecuRing (wojciechregula.blog)
curl
Disponível para: macOS Monterey
Impacto: vários problemas no curl
Descrição: foram corrigidos vários problemas ao atualizar para a versão 7.86.0 do curl.
CVE-2022-42915
CVE-2022-42916
CVE-2022-32221
CVE-2022-35260
curl
Disponível para: macOS Monterey
Impacto: vários problemas no curl
Descrição: foram corrigidos vários problemas ao atualizar para a versão 7.85.0 do curl.
CVE-2022-35252
dcerpc
Disponível para: macOS Monterey
Impacto: a montagem de uma partilha de rede Samba criada com intuito malicioso poderá levar à execução de um código arbitrário
Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.
CVE-2023-23513: Dimitrios Tatsis e Aleksandar Nikolic da Cisco Talos
DiskArbitration
Disponível para: macOS Monterey
Impacto: um volume cifrado pode ser desmontado e montado novamente por um utilizador diferente sem pedir a palavra-passe
Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.
CVE-2023-23493: Oliver Norpoth (@norpoth) da KLIXX GmbH (klixx.com)
DriverKit
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel
Descrição: foi resolvido um problema de confusão de tipos através de verificações melhoradas.
CVE-2022-32915: Tommy Muir (@Muirey03)
Intel Graphics Driver
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel
Descrição: o problema foi resolvido através de verificações melhoradas dos limites.
CVE-2023-23507: um investigador anónimo
Kernel
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2023-23516: Jordy Zomer (@pwningsystems)
Entrada adicionada a 11 de maio de 2023
Kernel
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2023-23504: Adam Doupé do ASU SEFCOM
Kernel
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir determinar o esquema de memória do kernel
Descrição: foi resolvido um problema de divulgação de informações através da remoção do código vulnerável.
CVE-2023-23502: Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd. (@starlabs_sg)
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aceder a anexos de pastas de e-mail através de um diretório temporário utilizado durante a compressão
Descrição: um problema de acesso foi resolvido através da melhoria das restrições de acesso.
CVE-2022-42834: Wojciech Reguła (@_r3ggi) da SecuRing
Entrada adicionada a 11 de maio de 2023
PackageKit
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir obter privilégios de raiz
Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.
CVE-2023-23497: Mickey Jin (@patch1t)
Screen Time
Disponível para: macOS Monterey
Impacto: uma app maliciosa poderá conseguir aceder a informações sobre os contactos dos utilizadores
Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados para entradas do registo.
CVE-2023-23505: Wojciech Regula da SecuRing (wojciechregula.blog) e Csaba Fitzl (@theevilbit) da Offensive Security
Entrada atualizada a 11 de maio de 2023
TCC
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: este problema foi resolvido através da remoção de código vulnerável.
CVE-2023-27931: Mickey Jin (@patch1t)
Entrada adicionada a 11 de maio de 2023
Weather
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir contornar as preferências de privacidade
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2023-23511: Wojciech Regula da SecuRing (wojciechregula.blog), um investigador anónimo
WebKit
Disponível para: macOS Monterey
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário
Descrição: o problema foi resolvido através do processamento da memória melhorado.
WebKit Bugzilla: 248268
CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) da Team ApplePIE
WebKit Bugzilla: 248268
CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) da Team ApplePIE
Windows Installer
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir contornar as preferências de privacidade
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2023-23508: Mickey Jin (@patch1t)
Agradecimentos adicionais
Kernel
Gostaríamos de agradecer a Nick Stenning of Replicate pela sua colaboração.