Despre actualizările de securitate Apple
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.
Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.
Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.
macOS Ventura 13.2
Lansare: 23 ianuarie 2023
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să ocolească preferințele de confidențialitate
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite pentru a preveni acțiunile neautorizate.
CVE-2023-32438: Csaba Fitzl (@theevilbit) (Offensive Security) și Mickey Jin (@patch1t)
Adăugare intrare: marți, 5 septembrie 2023
AppleMobileFileIntegrity
Disponibilitate pentru: macOS Ventura
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: această problemă a fost rezolvată prin activarea unui runtime întărit.
CVE-2023-23499: Wojciech Reguła (@_r3ggi) (SecuRing) (wojciechregula.blog)
Crash Reporter
Disponibilitate pentru: macOS Ventura
Impact: un utilizator ar putea să citească fișiere arbitrare ca rădăcină
Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.
CVE-2023-23520: Cees Elzinga
Adăugare intrare: 20 februarie 2023
curl
Disponibilitate pentru: macOS Ventura
Impact: mai multe probleme în curl
Descriere: au fost rezolvate mai multe probleme prin actualizarea curl la versiunea 7.86.0.
CVE-2022-42915
CVE-2022-42916
CVE-2022-32221
CVE-2022-35260
dcerpc
Disponibilitate pentru: macOS Ventura
Impact: instalarea unei partajări în rețea Samba create cu rea intenție poate duce la executarea unui cod aleatoriu
Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.
CVE-2023-23539: Aleksandar Nikolic și Dimitrios Tatsis de la Cisco Talos
CVE-2023-23513: Dimitrios Tatsis și Aleksandar Nikolic (Cisco Talos)
Actualizare intrare: 1 mai 2023
DiskArbitration
Disponibilitate pentru: macOS Ventura
Impact: un volum criptat poate fi demontat și remontat de un utilizator diferit fără solicitarea parolei
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2023-23493: Oliver Norpoth (@norpoth) (KLIXX GmbH) (klixx.com)
FontParser
Disponibilitate pentru: macOS Ventura
Impact: procesarea unui fișier de font poate cauza executarea unui cod arbitrar. Apple a luat cunoștință de un raport conform căruia este posibil ca această problemă să fi fost exploatată în mod activ împotriva versiunilor de iOS lansate înainte de iOS 15.7.1.
Descriere: problema a fost remediată printr-o manipulare îmbunătățită a cache-urilor.
CVE-2023-41990: Apple
Intrare adăugată pe 8 septembrie 2023
Foundation
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să execute cod arbitrar în afara propriului sandbox sau cu anumite privilegii ridicate
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2023-23530: Austin Emmitt (@alkalinesec), cercetător senior în domeniul securității la Trellix Advanced Research Center
Intrare adăugată pe 20 februarie 2023, actualizată pe 1 mai 2023
Foundation
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să execute cod arbitrar în afara propriului sandbox sau cu anumite privilegii ridicate
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2023-23531: Austin Emmitt (@alkalinesec), cercetător senior în domeniul securității la Trellix Advanced Research Center
Intrare adăugată pe 20 februarie 2023, actualizată pe 1 mai 2023
ImageIO
Disponibilitate pentru: macOS Ventura
Impact: procesarea unei imagini poate duce la refuzul serviciului
Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.
CVE-2023-23519: Meysam Firouzi @R00tkitSMM of Mbition Mercedes-Benz Innovation Lab, Yiğit Can YILMAZ (@yilmazcanyigit) și jzhu care lucrează cu Trend Micro Zero Day Initiative
Actualizare intrare: 5 septembrie 2023
Intel Graphics Driver
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel
Descriere: problema a fost remediată prin îmbunătățirea verificării limitelor.
CVE-2023-23507: un cercetător anonim
Kernel
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2023-23516: Jordy Zomer (@pwningsystems)
Adăugare intrare: 1 mai 2023
Kernel
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate scurge informații sensibile privind starea kernelului
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2023-23500: Pan ZhenPeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.) (@starlabs_sg)
Kernel
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate determina aspectul memoriei kernel
Descriere: o problemă de divulgare a informațiilor a fost rezolvată prin eliminarea codului vulnerabil.
CVE-2023-23502: Pan ZhenPeng (@Peterpan0927) (STAR Labs SG Pte. Ltd.) (@starlabs_sg)
Kernel
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2023-23504: Adam Doupé (ASU SEFCOM)
libxpc
Disponibilitate pentru: macOS Ventura
Impact: este posibil ca o aplicație să poată accesa date sensibile ale utilizatorilor
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.
CVE-2023-23506: Guilherme Rambo de la Best Buddy Apps (rambo.codes)
Mail Drafts
Disponibilitate pentru: macOS Ventura
Impact: este posibil ca mesajul original citat să fie selectat dintr-un e-mail greșit atunci când se transmite un e-mail dintr-un cont Exchange
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2023-23498: Jose Lizandro Luevano
Actualizare intrare: 1 mai 2023
Maps
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să ocolească preferințele de confidențialitate
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2023-23503: un cercetător anonim
Messages
Disponibilitate pentru: macOS Ventura
Impact: Un utilizator poate trimite un text de pe o cartelă eSIM secundară deși a fost configurat un contact pentru utilizarea unei cartele eSIM primare
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2023-28208: freshman
Adăugare intrare: marți, 5 septembrie 2023
PackageKit
Disponibilitate pentru: macOS Ventura
Impact: este posibil ca o aplicație să obțină privilegii de rădăcină
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2023-23497: Mickey Jin (@patch1t)
Safari
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate accesa istoricul Safari al unui utilizator
Descriere: a fost rezolvată o problemă de permisiune prin îmbunătățirea validării.
CVE-2023-23510: Guilherme Rambo de la Best Buddy Apps (rambo.codes)
Safari
Disponibilitate pentru: macOS Ventura
Impact: accesarea unui site web poate cauza refuzarea serviciului (DoS) pentru o aplicație
Descriere: problema a fost remediată printr-o manipulare îmbunătățită a cache-urilor.
CVE-2023-23512: Adriatik Raci
Screen Time
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate accesa informații despre contactele unui utilizator
Descriere: a fost rezolvată o problemă de confidențialitate prin îmbunătățirea redactării datelor private pentru intrările în jurnal.
CVE-2023-23505: Wojciech Reguła de la SecuRing (wojciechregula.blog) și Csaba Fitzl (@theevilbit) de la Offensive Security
Actualizare intrare: 1 mai 2023
Vim
Disponibilitate pentru: macOS Ventura
Impact: probleme multiple în Vim
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2022-3705
Weather
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să ocolească preferințele de confidențialitate
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2023-23511: Wojciech Regula (SecuRing) (wojciechregula.blog), un cercetător anonim
WebKit
Disponibilitate pentru: macOS Ventura
Impact: procesarea conținutului web poate cauza executarea unui cod arbitrar
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
WebKit Bugzilla: 248885
CVE-2023-32393: Francisco Alonso (@revskills)
Adăugare intrare: 28 iunie 2023
WebKit
Disponibilitate pentru: macOS Ventura
Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar
Descriere: problema a fost remediată prin îmbunătățirea verificărilor.
WebKit Bugzilla: 245464
CVE-2023-23496: ChengGang Wu, Yan Kang, YuHao Hu, Yue Sun, Jiming Wang, JiKai Ren și Hang Shu (Institute of Computing Technology, Chinese Academy of Sciences)
WebKit
Disponibilitate pentru: macOS Ventura
Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
WebKit Bugzilla: 248268
CVE-2023-23518: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) (Team ApplePIE)
WebKit Bugzilla: 248268
CVE-2023-23517: YeongHyeon Choi (@hyeon101010), Hyeon Park (@tree_segment), SeOk JEON (@_seokjeon), YoungSung Ahn (@_ZeroSung), JunSeo Bae (@snakebjs0107), Dohyun Lee (@l33d0hyun) (Team ApplePIE)
Wi-Fi
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să divulge conținutul memoriei kernel.
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei
CVE-2023-23501: Pan ZhenPeng (@Peterpan0927) de la STAR Labs SG Pte. Ltd.) (@starlabs_sg)
Windows Installer
Disponibilitate pentru: macOS Ventura
Impact: o aplicație poate să ocolească preferințele de confidențialitate.
Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.
CVE-2023-23508: Mickey Jin (@patch1t)
WebKit
Disponibilitate pentru: macOS Ventura
Impact: un document HTML poate reda iframe-uri cu informații sensibile ale utilizatorilor
Descriere: această problemă a fost rezolvată prin îmbunătățirea impunerii mediului sandbox iframe.
WebKit Bugzilla: 241753
CVE-2022-0108: Luan Herrera (@lbherrera_)
Adăugare intrare: 1 mai 2023
Alte mențiuni
AppleMobileFileIntegrity
Dorim să îi mulțumim lui Csaba Fitzl (@theevilbit) (Offensive Security) pentru asistență.
Adăugare intrare: 1 mai 2023
Bluetooth
Dorim să îi mulțumim unui cercetător anonim pentru asistență.
Core Data
Dorim să-i mulțumim lui Austin Emmitt (@alkalinesec), cercetător senior în domeniul securității la Trellix Advanced Research Center, pentru asistență.
Intrare adăugată pe 8 septembrie 2023
Kernel
Dorim să îi mulțumim lui Nick Stenning (Replicate) pentru asistența acordată.
Shortcuts
Dorim să le mulțumim lui Baibhav Anand Jha (ReconWithMe) și lui Cristian Dinca (Tudor Vianu National High School of Computer Science, Romania) pentru asistența acordată.
WebKit
Dorim să îi mulțumim lui Eliya Stein (Confiant) pentru asistența acordată.