Despre conținutul de securitate din macOS Catalina 10.15.7, Actualizarea de securitate 2020-005 High Sierra, Actualizarea de securitate 2020-005 Mojave

Acest document descrie conținutul de securitate din macOS Catalina 10.15.7, Actualizarea de securitate 2020-005 High Sierra, Aactualizarea de securitate 2020-005 Mojave.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.

macOS Catalina 10.15.7, actualizarea de securitate 2020-005 High Sierra, actualizarea de securitate 2020-005 Mojave

CoreAudio

Disponibilitate pentru: macOS Catalina 10.15

Impact: redarea unui fișier audio cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2020-9954: Francis în colaborare cu Zero Day Initiative (Trend Micro), JunDong Xie (Ant Group Light-Year Security Lab)

Găsire

Disponibilitate pentru: macOS Catalina 10.15

Impact: o aplicație rău intenționată poate citi informații de localizare sensibile

Descriere: a existat o problemă de acces la fișiere la anumite fișiere din dosarul principal. Această problemă a fost rezolvată prin îmbunătățirea restricțiilor de acces.

CVE-2020-9986: Tim Kornhuber, Milan Stute și Alexander Heinrich (TU Darmstadt, Secure Mobile Networking Lab)

ImageIO

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o citire în afara limitelor prin îmbunătățirea validării intrării.

CVE-2020-9961: Xingwei Lin (Ant Security Light-Year Lab)

libxml2

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impact: Procesarea unui fișier creat cu rea intenție poate duce la executarea unui cod arbitrar

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2020-9981: problemă găsită de OSS-Fuzz

Mail

Disponibilitate pentru: macOS High Sierra 10.13.6

Impact: un atacator aflat la distanță poate modifica în mod neașteptat starea aplicației

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2020-9941: Fabian Ising (FH Münster University of Applied Sciences) și Damian Poddebniak (FH Münster University of Applied Sciences)

Model I/O

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impact: procesarea unui fișier USD creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-10011: Aleksandar Nikolic (Cisco Talos)

CVE-2020-9973: Aleksandar Nikolic (Cisco Talos)

Model I/O

Disponibilitate pentru: macOS Mojave 10.14.6, macOS Catalina 10.15

Impact: procesarea unui fișier USD creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2020-13520: Aleksandar Nikolic (Cisco Talos)

Sandbox

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impact: este posibil ca o aplicație rău-intenționată să poată accesa fișierele restricționate

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2020-9968: Adam Chester(@_xpn_) de la TrustedSec

Wi-Fi

Disponibilitate pentru: macOS Mojave 10.14.6, macOS High Sierra 10.13.6, macOS Catalina 10.15

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2020-10013: Yu Wang (Didi Research America)

Alte mențiuni

Bluetooth

Dorim să îi mulțumim lui Andy Davis (NCC Group) pentru asistența acordată.