О проблемах безопасности, устраняемых GarageBand для macOS 10.4.8
В этом документе описываются проблемы безопасности, устраняемые обновлением GarageBand для macOS 10.4.8.
Сведения об обновлениях системы безопасности Apple
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.
В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.
Дополнительную информацию о безопасности продуктов Apple см. на этой странице.
GarageBand для macOS 10.4.8
GarageBand
Доступно для: macOS Monterey 12.3 и более поздних версий
Воздействие. Приложение может получить повышенные привилегии во время установки GarageBand.
Описание. Проблема решена путем удаления уязвимого кода.
CVE-2023-27960: Микки Джин (Mickey Jin) (@patch1t)
GarageBand
Доступно для: macOS Monterey 12.3 и более поздних версий
Воздействие. Приложение может вызвать утечку конфиденциальных пользовательских данных.
Описание. Возможные проблемы с пределами границ при импорте MIDI-файлов были устранены с улучшенной проверкой ввода.
CVE-2023-27938: Микки Джин (Mickey Jin) (@patch1t) из Trend Micro
Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.