Despre conținutul de securitate din macOS Sonoma 14.7
Acest document descrie conținutul de securitate din macOS Sonoma 14.7.
Despre actualizările de securitate Apple
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Lansările recente sunt listate pe pagina de lansări de securitate Apple.
Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID, atunci când este posibil.
Pentru informații suplimentare despre securitate, consultă pagina Securitatea produselor Apple.
macOS Sonoma 14.7
Lansare: luni, 16 septembrie 2024
Accounts
Disponibilitate pentru: macOS Sonoma
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: problema a fost remediată prin îmbunătățirea logicii pentru permisiuni.
CVE-2024-44153: Mickey Jin (@patch1t)
App Intents
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație ar putea accesa datele sensibile înregistrate atunci când o scurtătură nu reușește să lanseze altă aplicație
Descriere: această problemă a fost rezolvată prin îmbunătățirea ascunderii informațiilor sensibile.
CVE-2024-44182: Kirin (@Pwnrin)
AppleGraphicsControl
Disponibilitate pentru: macOS Sonoma
Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2024-40846: Michael DePlante (@izobashi) de la Trend Micro Zero Day Initiative
CVE-2024-40845: Pwn2car în colaborare cu Trend Micro Zero Day Initiative
AppleGraphicsControl
Disponibilitate pentru: macOS Sonoma
Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2024-44154: Michael DePlante (@izobashi) de la Trend Micro Zero Day Initiative
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate fi capabilă să acceseze date sensibile despre utilizatori
Descriere: problema a fost remediată prin restricții suplimentare pentru semnarea codului.
CVE-2024-40847: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate să ocolească preferințele de confidențialitate
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2024-44164: Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: o problemă de injectare la bibliotecă a fost remediată prin restricții suplimentare.
CVE-2024-44168: Claudio Bozzato și Francesco Benvenuto din cadrul Cisco Talos
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Sonoma
Impact: un atacator ar putea citi informații sensibile
Descriere: o problemă de downgrade a fost rezolvată cu restricții suplimentare pentru semnarea codului.
CVE-2024-40848: Mickey Jin (@patch1t)
AppleVA
Disponibilitate pentru: macOS Sonoma
Impact: procesarea unui fișier video creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2024-40841: Michael DePlante (@izobashi) de la Trend Micro Zero Day Initiative
AppSandbox
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate accesa fișiere protejate în cadrul unui container App Sandbox
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2024-44135: Mickey Jin (@patch1t)
ARKit
Disponibilitate pentru: macOS Sonoma
Impact: este posibil ca procesarea unei fișier creat cu rea intenție să poată provoca alterarea segmentului
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2024-44126: Holger Fuhrmannek
Intrare adăugată la 28 octombrie 2024
Automator
Disponibilitate pentru: macOS Sonoma
Impact: un flux de lucru Quick Action din Automator ar putea fi capabil să ocolească Gatekeeper
Descriere: problema a fost remediată prin adăugarea unei solicitări suplimentare a acordului utilizatorului.
CVE-2024-44128: Anton Boegler
bless
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2024-44151: Mickey Jin (@patch1t)
Compression
Disponibilitate pentru: macOS Sonoma
Impact: despachetarea unei arhive create cu rea intenție poate permite unui atacator să scrie fișiere arbitrare
Descriere: a fost rezolvată o condiție de rulare prin îmbunătățirea blocării.
CVE-2024-27876: Snoolie Keffaber (@0xilis)
Dock
Disponibilitate pentru: macOS Sonoma
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: o problemă de confidențialitate a fost remediată prin eliminarea datelor sensibile.
CVE-2024-44177: un cercetător anonim
Game Center
Disponibilitate pentru: macOS Sonoma
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: o problemă de acces la fișiere a fost remediată prin îmbunătățirea validării intrării.
CVE-2024-40850: Denis Tokarev (@illusionofcha0s)
ImageIO
Disponibilitate pentru: macOS Sonoma
Impact: procesarea unui fișier creat cu rea intenție poate cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea validării intrării.
CVE-2024-27880: Junsung Lee
ImageIO
Disponibilitate pentru: macOS Sonoma
Impact: procesarea unei imagini poate duce la refuzul serviciului
Descriere: a fost rezolvată o problemă de acces în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2024-44176: dw0r de la ZeroPointer Lab în colaborare cu Trend Micro Zero Day Initiative, un cercetător anonim
Intel Graphics Driver
Disponibilitate pentru: macOS Sonoma
Impact: procesarea unei texturi create cu rea intenție ar putea cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.
CVE-2024-44160: Michael DePlante (@izobashi) de la Trend Micro Zero Day Initiative
Intel Graphics Driver
Disponibilitate pentru: macOS Sonoma
Impact: procesarea unei texturi create cu rea intenție ar putea cauza închiderea neașteptată a aplicației
Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.
CVE-2024-44161: Michael DePlante (@izobashi) de la Trend Micro Zero Day Initiative
IOSurfaceAccelerator
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate cauza închiderea neașteptată a sistemului
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2024-44169: Antonio Zekić
Kernel
Disponibilitate pentru: macOS Sonoma
Impact: traficul de rețea s-ar putea scurge în afara tunelului VPN
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2024-44165: Andrew Lytvynov
Mail Accounts
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate accesa informații despre contactele unui utilizator
Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.
CVE-2024-40791: Rodolphe BRUNETTI (@eisw0lf)
Maps
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate citi informații de localizare sensibile
Descriere: a fost rezolvată o problemă printr-o manipulare îmbunătățită a fișierelor temporare.
CVE-2024-44181: Kirin(@Pwnrin) și LFY(@secsys) de la Fudan University
mDNSResponder
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate provoca o refuzare a serviciului
Descriere: o eroare de logică a fost remediată prin îmbunătățirea gestionării erorilor.
CVE-2024-44183: Olivier Levon
Notes
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate suprascrie fișiere arbitrare
Descriere: această problemă a fost rezolvată prin eliminarea codului vulnerabil.
CVE-2024-44167: ajajfxhj
PackageKit
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: această problemă a fost rezolvată prin îmbunătățirea validării linkurilor simbolice.
CVE-2024-44178: Mickey Jin (@patch1t)
Safari
Disponibilitate pentru: macOS Sonoma
Impact: accesarea unui site web rău intenționat poate cauza falsificarea interfeței cu utilizatorul
Descriere: această problemă a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2024-40797: Rifa'i Rejal Maynando
Sandbox
Disponibilitate pentru: macOS Sonoma
Impact: este posibil ca o aplicație rău-intenționată să poată accesa informații private
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2024-44163: Zhongquan Li (@Guluisacat)
Sandbox
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație rău intenționată poate scurge informații sensibile ale utilizatorilor
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
CVE-2024-44125: Zhongquan Li (@Guluisacat)
Security Initialization
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate accesa date protejate despre utilizator
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2024-40801: Zhongquan Li (@Guluisacat), Pedro José Pereira Vieito (@pvieito), un cercetător anonim
Shortcuts
Disponibilitate pentru: macOS Sonoma
Impact: o scurtătură poate fi capabilă să trimită date sensibile despre utilizator fără acordul acestuia
Descriere: această problemă a fost rezolvată prin îmbunătățirea ascunderii informațiilor sensibile.
CVE-2024-44158: Kirin (@Pwnrin)
Shortcuts
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație ar putea observa datele afișate utilizatorului prin Scurtături
Descriere: a fost rezolvată o problemă de confidențialitate printr-o manipulare îmbunătățită a fișierelor temporare.
CVE-2024-40844: Kirin (@Pwnrin) și luckyu (@uuulucky) de la NorthSea
sudo
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea verificărilor.
CVE-2024-40860: Arsenii Kostromin (0x3c3e)
System Settings
Disponibilitate pentru: macOS Sonoma
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea ascunderii datelor private pentru intrările în jurnal.
CVE-2024-44166: Kirin (@Pwnrin) și LFY (@secsys) de la Fudan University
System Settings
Disponibilitate pentru: macOS Sonoma
Impact: o aplicație poate citi fișiere arbitrare
Descriere: o problemă de tratare a căilor a fost rezolvată prin îmbunătățirea validării.
CVE-2024-44190: Rodolphe BRUNETTI (@eisw0lf)
Transparency
Disponibilitate pentru: macOS Sonoma
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: o problemă de permisiuni a fost rezolvată prin restricții suplimentare.
CVE-2024-44184: Bohdan Stasiuk (@Bohdan_Stasiuk)
Alte mențiuni
Airport
Dorim să îi mulțumim lui David Dudok de Wit pentru asistență.
Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.