Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
macOS Monterey 12.7.4
Data de lançamento: 7 de março de 2024
Admin Framework
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aumentar os privilégios
Descrição: foi resolvido um problema de lógica através de verificações melhoradas.
CVE-2024-23276: Kirin (@Pwnrin)
AirPort
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir ler informações confidenciais de localização
Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.
CVE-2024-23227: Brian McNulty
AppleMobileFileIntegrity
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros
Descrição: foi resolvido um problema de downgrade que afetava os computadores Mac com processador Intel com restrições adicionais de assinatura de código.
CVE-2024-23269: Mickey Jin (@patch1t)
ColorSync
Disponível para: macOS Monterey
Impacto: o processamento de um ficheiro poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2024-23247: m4yfly em colaboração com a Equipa da TianGong da Legendsec, em Qi'anxin Group
CoreCrypto
Disponível para: macOS Monterey
Impacto: um atacante pode conseguir desencriptar criptogramas RSA PKCS#1 v1.5 antigos sem a chave privada
Descrição: um problema de canal lateral de tempo foi resolvido através de melhorias na computação de tempo constante em funções de cifragem.
CVE-2024-23218: Clemens Lang
Disk Images
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir infringir a sandbox
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2024-23299: um investigador anónimo
Entrada adicionada a 29 de maio de 2024
Dock
Disponível para: macOS Monterey
Impacto: uma app de uma conta de utilizador padrão pode ser capaz de aumentar o privilégio após o início de sessão do utilizador administrador
Descrição: foi resolvido um problema de lógica através de restrições melhoradas.
CVE-2024-23244: Csaba Fitzl (@theevilbit) da OffSec
Image Processing
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2024-23270: um investigador anónimo
ImageIO
Disponível para: macOS Monterey
Impacto: o processamento de uma imagem poderá provocar a execução de um código arbitrário
Descrição: foi resolvido um problema de ultrapassagem do limite máximo do buffer através do processamento melhorado da memória.
CVE-2024-23286: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro, Amir Bazine e Karsten König da equipa Counter Adversary Operations da CrowdStrike, Dohyun Lee (@l33d0hyun) e Lyutoon e Mr.R
Entrada atualizada a 29 de maio de 2024
ImageIO
Disponível para: macOS Monterey
Impacto: o processamento de uma imagem poderá provocar a divulgação da memória de processamento
Descrição: o problema foi resolvido através do processamento da memória melhorado.
CVE-2024-23257: Junsung Lee em colaboração com o programa Zero Day Initiative da Trend Micro
Intel Graphics Driver
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir executar um código arbitrário com privilégios do kernel
Descrição: foi resolvido um problema de escrita fora dos limites através da validação melhorada da entrada.
CVE-2024-23234: Murray Mike
Kerberos v5 PAM module
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir modificar partes protegidas do sistema de ficheiros
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2024-23266: Pedro Tôrres (@t0rr3sp3dr0)
Kernel
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir provocar um encerramento inesperado do sistema ou escrever na memória do kernel
Descrição: foi resolvido um problema de vulnerabilidade de corrupção da memória através do bloqueio melhorado.
CVE-2024-23265: Xinru Chi da Pangu Lab
Kernel
Disponível para: macOS Monterey
Impacto: um atacante com capacidade de leitura e escrita arbitrária do kernel pode ser capaz de contornar as proteções de memória do kernel. A Apple tem conhecimento de uma denúncia de que este problema pode ter sido explorado.
Descrição: foi resolvido um problema de corrupção de memória através da validação melhorada.
CVE-2024-23225
libxpc
Disponível para: macOS Monterey
Impacto: uma app poderá causar uma recusa de serviço
Descrição: foi resolvido um problema de permissões com restrições adicionais.
CVE-2024-23201: Koh M. Nakagawa da FFRI Security, Inc. e um investigador anónimo
MediaRemote
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: este problema foi resolvido através de melhorias na redação de informações confidenciais.
CVE-2023-28826: Meng Zhang (鲸落) da NorthSea
Metal
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir ler a memória restrita
Descrição: foi resolvido um problema de validação através da limpeza melhorada da entrada.
CVE-2024-23264: Meysam Firouzi @R00tkitsmm em colaboração com o programa Zero Day Initiative da Trend Micro
Notes
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: um problema de privacidade foi resolvido através de melhorias na redação de dados privados de entradas do registo.
CVE-2024-23283
PackageKit
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aumentar os privilégios
Descrição: foi resolvido um problema de injeção através da validação melhorada da entrada.
CVE-2024-23274: Bohdan Stasiuk (@Bohdan_Stasiuk)
CVE-2024-23268: Mickey Jin (@patch1t) e Pedro Tôrres (@t0rr3sp3dr0)
PackageKit
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aceder a dados do utilizador protegidos
Descrição: foi resolvida uma condição de disputa através de validação adicional.
CVE-2024-23275: Mickey Jin (@patch1t)
PackageKit
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir contornar determinadas preferências de privacidade
Descrição: o problema foi resolvido através de verificações melhoradas.
CVE-2024-23267: Mickey Jin (@patch1t)
PackageKit
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir substituir ficheiros arbitrários
Descrição: foi resolvido um problema de gestão de caminhos através da validação melhorada.
CVE-2024-23216: Pedro Tôrres (@t0rr3sp3dr0)
SharedFileList
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: este problema foi resolvido através da melhoria do processamento de ficheiros.
CVE-2024-23230: Mickey Jin (@patch1t)
Shortcuts
Disponível para: macOS Monterey
Impacto: um atalho poderá conseguir utilizar dados confidenciais com determinadas ações sem que seja necessária a aprovação do utilizador
Descrição: o problema foi resolvido através de verificações de permissões adicionais.
CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)
Shortcuts
Disponível para: macOS Monterey
Impacto: os atalhos de terceiros podem utilizar uma ação herdada do Automator para enviar eventos para apps sem o consentimento do utilizador
Descrição: este problema foi resolvido através da adição de um pedido adicional de consentimento do utilizador.
CVE-2024-23245: um investigador anónimo
Storage Services
Disponível para: macOS Monterey
Impacto: um utilizador poderá obter acesso a partes protegidas do sistema de ficheiros
Descrição: foi resolvido um problema de lógica através de verificações melhoradas.
CVE-2024-23272: Mickey Jin (@patch1t)
Transparency
Disponível para: macOS Monterey
Impacto: uma app poderá conseguir aceder a dados confidenciais do utilizador
Descrição: o problema foi resolvido através da restrição melhorada do acesso ao contentor de dados.
CVE-2023-40389: Csaba Fitzl (@theevilbit) da Offensive Security e Joshua Jewett (@JoshJewett33)
Entrada adicionada a 29 de maio de 2024