Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
macOS Ventura 13.6.3
Data de lançamento: 11 de dezembro de 2023
Accounts
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.
CVE-2023-42919: Kirin (@Pwnrin)
AppleEvents
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir aceder a informações sobre os contactos dos utilizadores
Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.
CVE-2023-42894: Noah Roskin-Frazee e Prof. J. (ZeroClicks.ai Lab)
Archive Utility
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: foi resolvido um problema de lógica através de verificações melhoradas.
CVE-2023-42924: Mickey Jin (@patch1t)
Assets
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros
Descrição: foi resolvido um problema através do processamento melhorado de ficheiros temporários.
CVE-2023-42896: Mickey Jin (@patch1t)
Entrada adicionada a 22 de março de 2024
Automation
Disponível para: macOS Ventura
Impacto: uma app com privilégios de raiz poderá conseguir aceder a informações privadas
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2023-42952: Zhipeng Huo (@R3dF09) do Tencent Security Xuanwu Lab (xlab.tencent.com)
Entrada adicionada a 16 de fevereiro de 2024
AVEVideoEncoder
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir divulgar a memória do kernel
Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.
CVE-2023-42884: um investigador anónimo
CoreServices
Disponível para: macOS Ventura
Impacto: um utilizador poderá conseguir provocar o encerramento inesperado da app ou a execução de um código arbitrário
Descrição: foi resolvido um problema de leitura fora dos limites através da verificação melhorada dos limites.
CVE-2023-42886: Koh M. Nakagawa (@tsunek0h)
DiskArbitration
Disponível para: macOS Ventura
Impacto: um processo poderá obter privilégios de administrador sem a devida autenticação
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2023-42931: Yann GASCUEL da Alter Solutions
Entrada adicionada a 22 de março de 2024
FileURL
Disponível para: macOS Ventura
Impacto: um atacante local poderá conseguir aumentar os privilégios
Descrição: foi resolvido um problema do tipo "use after free" (utilização após libertação de memória) através da gestão melhorada da memória.
CVE-2023-42892: Anthony Cruz @App Tyrant Corp
Entrada adicionada a 22 de março de 2024
Find My
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir ler informações confidenciais de localização
Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.
CVE-2023-42922: Wojciech Regula da SecuRing (wojciechregula.blog)
Find My
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: foi resolvido um problema de privacidade através do processamento melhorado de ficheiros.
CVE-2023-42834: Csaba Fitzl (@theevilbit) da Offensive Security
Entrada adicionada a 16 de fevereiro de 2024
ImageIO
Disponível para: macOS Ventura
Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2023-42899: Meysam Firouzi @R00tkitSMM e Junsung Lee
IOKit
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir controlar combinações de teclas sem permissão do utilizador
Descrição: foi resolvido um problema de autenticação através da gestão melhorada do estado.
CVE-2023-42891: investigador anónimo
IOUSBDeviceFamily
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel
Descrição: foi resolvida uma condição de disputa através do processamento melhorado do estado.
CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) da STAR Labs SG Pte. Ltd.
Entrada adicionada a 22 de março de 2024
Kernel
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir infringir a sandbox
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) da Synacktiv (@Synacktiv)
Libsystem
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos
Descrição: foi resolvido um problema de permissões através da remoção do código vulnerável e da adição de verificações adicionais.
CVE-2023-42893
Entrada adicionada a 22 de março de 2024
Model I/O
Disponível para: macOS Ventura
Impacto: o processamento de uma imagem pode resultar numa recusa de serviço
Descrição: este problema foi resolvido através da remoção de código vulnerável.
CVE-2023-3618
Entrada adicionada a 22 de março de 2024
ncurses
Disponível para: macOS Ventura
Impacto: um utilizador remoto poderá conseguir provocar o encerramento inesperado da app ou a execução de um código arbitrário
Descrição: este problema foi resolvido através de verificações melhoradas.
CVE-2020-19185
CVE-2020-19186
CVE-2020-19187
CVE-2020-19188
CVE-2020-19189
CVE-2020-19190
quarantine
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir executar um código arbitrário fora da sandbox ou com determinados privilégios elevados
Descrição: um problema de acesso foi resolvido com melhoramentos na sandbox.
CVE-2023-42838: Yiğit Can YILMAZ (@yilmazcanyigit) e Csaba Fitzl (@theevilbit) da Offensive Security
Entrada adicionada a 16 de fevereiro de 2024
Sandbox
Disponível para: macOS Ventura
Impacto: um atacante poderá conseguir aceder a volumes de rede ligados e montados no diretório pessoal
Descrição: foi resolvido um problema de lógica através de verificações melhoradas.
CVE-2023-42836: Yiğit Can YILMAZ (@yilmazcanyigit)
Entrada adicionada a 16 de fevereiro de 2024
Sandbox
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.
CVE-2023-42936
Entrada adicionada a 22 de março de 2024
Shell
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros
Descrição: este problema foi resolvido através de verificações melhoradas.
CVE-2023-42930: Arsenii Kostromin (0x3c3e)
Entrada adicionada a 22 de março de 2024
TCC
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos
Descrição: foi resolvido um problema de lógica através de verificações melhoradas.
CVE-2023-42932: Zhongquan Li (@Guluisacat)
TCC
Disponível para: macOS Ventura
Impacto: uma app poderá conseguir infringir a sandbox
Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.
CVE-2023-42947: Zhongquan Li (@Guluisacat) do Dawn Security Lab de JingDong
Entrada adicionada a 22 de março de 2024
Vim
Disponível para: macOS Ventura
Impacto: abrir um ficheiro criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário
Descrição: este problema foi resolvido através da atualização para a versão Vim 9.0.1969.
CVE-2023-5344
Agradecimentos adicionais
Preview
Gostaríamos de agradecer a Akshay Nagpal pela sua colaboração.
Entrada adicionada a 16 de fevereiro de 2024