Сведения об обновлениях системы безопасности Apple
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Выпуски безопасности Apple.
В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.
Дополнительную информацию о безопасности продуктов Apple см. на этой странице.
macOS Ventura 13.6
Дата выпуска: 21 сентября 2023 г.
Apple Neural Engine
Целевые продукты: macOS Ventura
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-40412: Mohamed GHANNAM (@_simo36)
CVE-2023-40409: Ye Zhang (@VAR10CK) из Baidu Security
Запись добавлена 26 сентября 2023 г.
Apple Neural Engine
Целевые продукты: macOS Ventura
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.
CVE-2023-41071: Mohamed GHANNAM (@_simo36)
Запись добавлена 26 сентября 2023 г.
Apple Neural Engine
Целевые продукты: macOS Ventura
Воздействие. Приложение может раскрывать данные из памяти ядра.
Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.
CVE-2023-40410: Tim Michaud (@TimGMichaud) из Moveworks.ai
Запись добавлена 26 сентября 2023 г.
Ask to Buy
Целевые продукты: macOS Ventura
Воздействие. Приложение может получить доступ к защищенным пользовательским данным.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-38612: Chris Ross (Zoom)
Запись добавлена 22 декабря 2023 г.
Biometric Authentication
Целевые продукты: macOS Ventura
Воздействие. Приложение может раскрывать данные из памяти ядра.
Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.
CVE-2023-41232: Liang Wei из PixiePoint Security
Запись добавлена 26 сентября 2023 г.
ColorSync
Целевые продукты: macOS Ventura
Воздействие. Приложение может считывать произвольные файлы.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-40406: JeongOhKyea из Theori
Запись добавлена 26 сентября 2023 г.
CoreAnimation
Целевые продукты: macOS Ventura
Воздействие. Обработка веб-контента может приводить к отказу в обслуживании.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-40420: 이준성(Junsung Lee) из Cross Republic
Запись добавлена 26 сентября 2023 г.
Kernel
Целевые продукты: macOS Ventura
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-41984: Pan ZhenPeng (@Peterpan0927) из STAR Labs SG Pte. Ltd.
Запись добавлена 26 сентября 2023 г.
Kernel
Целевые продукты: macOS Ventura
Воздействие. Злоумышленник, который уже добился выполнения кода в ядре, может обойти меры защиты памяти ядра.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-41981: Linus Henze из Pinauten GmbH (pinauten.de)
Запись добавлена 26 сентября 2023 г.
Kernel
Целевые продукты: macOS Ventura
Воздействие. Локальный злоумышленник может повысить свои привилегии. Apple известно о том, что эта проблема, возможно, активно использовалась в версиях iOS, выпущенных до iOS 16.7.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-41992: Bill Marczak из Citizen Lab из школы Мунка при Университете Торонто и Maddie Stone из Threat Analysis Group в Google.
libxpc
Целевые продукты: macOS Ventura
Воздействие. Приложение может получить доступ к защищенным пользовательским данным.
Описание. Проблема с авторизацией устранена путем улучшенного управления состояниями.
CVE-2023-41073: Zhipeng Huo (@R3dF09) из компании Tencent Security Xuanwu Lab (xlab.tencent.com)
Запись добавлена 26 сентября 2023 г.
libxpc
Целевые продукты: macOS Ventura
Воздействие. Приложение может удалять файлы, для доступа к которым у него нет разрешения.
Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.
CVE-2023-40454: Zhipeng Huo (@R3dF09) из компании Tencent Security Xuanwu Lab (xlab.tencent.com)
Запись добавлена 26 сентября 2023 г.
libxslt
Целевые продукты: macOS Ventura
Воздействие. Обработка веб-содержимого может привести к раскрытию конфиденциальной информации.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-40403: Dohyun Lee (@l33d0hyun) из PK Security
Запись добавлена 26 сентября 2023 г.
Maps
Целевые продукты: macOS Ventura
Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.
Описание. Проблема устранена путем улучшенной обработки кэшей.
CVE-2023-40427: Adam M. и Wojciech Regula из SecuRing (wojciechregula.blog)
Запись добавлена 26 сентября 2023 г.
Pro Res
Целевые продукты: macOS Ventura
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-41063: команда Certik Skyfall
Запись добавлена 26 сентября 2023 г.
Sandbox
Целевые продукты: macOS Ventura
Воздействие. Приложение может перезаписывать произвольные файлы.
Описание. Проблема устранена путем улучшенной проверки границ.
CVE-2023-40452: Yiğit Can YILMAZ (@yilmazcanyigit)
Запись добавлена 26 сентября 2023 г.
Sandbox
Целевые продукты: macOS Ventura
Влияние. Приложения, которые не прошли проверки подтверждения, все еще можно запустить.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-41996: Yiğit Can YILMAZ (@yilmazcanyigit) и Mickey Jin (@patch1t)
Запись добавлена 26 сентября 2023 г.
Security
Целевые продукты: macOS Ventura
Воздействие. Вредоносное приложение может обходить проверку подписи. Apple известно о том, что эта проблема, возможно, активно использовалась в версиях iOS, выпущенных до iOS 16.7.
Описание. Устранена проблема с проверкой сертификата.
CVE-2023-41991: Bill Marczak из Citizen Lab из школы Мунка при Университете Торонто и Maddie Stone из Threat Analysis Group в Google.
Share Sheet
Целевые продукты: macOS Ventura
Воздействие. Приложение может получить доступ к конфиденциальным данным, когда пользователь делится ссылкой
Описание. Проблема с логикой устранена путем улучшения проверок.
CVE-2023-41070: Kirin (@Pwnrin)
Запись добавлена 26 сентября 2023 г.
StorageKit
Целевые продукты: macOS Ventura
Воздействие. Приложение может считывать произвольные файлы.
Описание. Проблема устранена путем улучшенной проверки символьных ссылок.
CVE-2023-41968: Mickey Jin (@patch1t), James Hutchins
Запись добавлена 26 сентября 2023 г.
Дополнительные благодарности
Apple Neural Engine
Выражаем благодарность за помощь pattern-f (@pattern_F_) из Ant Security Light-Year Lab.
Запись добавлена 22 декабря 2023 г.
AppSandbox
Выражаем благодарность за помощь пользователю Kirin (@Pwnrin).
Запись добавлена 26 сентября 2023 г.
Kernel
Выражаем благодарность за помощь Bill Marczak из Citizen Lab на базе школы Мунка при Университете Торонто и Maddie Stone из Threat Analysis Group в Google.
libxml2
Выражаем благодарность за помощь компании OSS-Fuzz и Ned Williamson из подразделения Google Project Zero.
Запись добавлена 26 сентября 2023 г.
WebKit
Выражаем благодарность за помощь Khiem Tran и Narendra Bhati из компании Suma Soft Pvt. Ltd, Пуна (Индия).
Запись добавлена 26 сентября 2023 г.
WebRTC
Выражаем благодарность за помощь анонимному исследователю.
Запись добавлена 26 сентября 2023 г.