Obsah zabezpečenia v systéme macOS Big Sur 11.7.1

V tomto dokumente sa opisuje obsah zabezpečenia v systéme macOS Big Sur 11.7.1.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

macOS Big Sur 7.1.1

AppleMobileFileIntegrity

Dostupné pre: macOS Big Sur

Dopad: Apka môže byť schopná upravovať chránené časti súborového systému

Popis: Tento problém bol vyriešený odstránením dodatočných oprávnení.

CVE-2022-42825: Mickey Jin (@patch1t)

Audio

Dostupné pre: macOS Big Sur

Dopad: Analýza zvukového súboru so škodlivým kódom môže viesť k sprístupneniu informácií používateľa

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2022-42798: Hnutie Anonymous v spolupráci s projektom Zero Day Initiative spoločnosti Trend Micro

Boot Camp

Dostupné pre: macOS Big Sur

Dopad: Apka môže byť schopná upravovať chránené časti súborového systému

Popis: Tento problém bol vyriešený vylepšením kontrol, aby sa zabránilo neoprávneným akciám.

CVE-2022-42860: Mickey Jin (@patch1t) z tímu Trend Micro

Calendar

Dostupné pre: macOS Big Sur

Dopad: Vzdialený používateľ môže byť schopný zapisovať ľubovoľné súbory

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2022-46723: Mikko Kenttälä (@Turmio_) z tímu SensorFu

Kernel

Dostupné pre: macOS Big Sur

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému s poškodením pamäte, ktorý bol vyriešený vylepšením správy stavu.

CVE-2022-32944: Tim Michaud (@TimGMichaud) z tímu Moveworks.ai

PackageKit

Dostupné pre: macOS Big Sur

Dopad: Apka môže byť schopná upravovať chránené časti súborového systému

Popis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený dodatočným overovaním.

CVE-2022-46713: Mickey Jin (@patch1t) z tímu Trend Micro

ppp

Dostupné pre: macOS Big Sur

Dopad: Pretečenie buffera môže viesť k spusteniu ľubovoľného kódu

Popis: Tento problém bol vyriešený vylepšením kontrol obmedzení.

CVE-2022-32941: Anonymný výskumník

Ruby

Dostupné pre: macOS Big Sur

Dopad: Vzdialený používateľ môže byť schopný spôsobiť neočakávané ukončenie apky alebo spustenie ľubovoľného kódu

Popis: Dochádzalo k problému súvisiacemu s poškodením pamäte, ktorý bol vyriešený aktualizáciou softvéru Ruby na verziu 2.6.10.

CVE-2022-28739

Sandbox

Dostupné pre: macOS Big Sur

Dopad: Apka s oprávneniami používateľa root môže byť schopná získať prístup k súkromným informáciám

Popis: Tento problém bol vyriešený vylepšením ochrany dát.

CVE-2022-32862: Rohit Chatterjee z univerzity v Illinois Urbana-Champaign

zlib

Dostupné pre: macOS Big Sur

Dopad: Používateľ môže byť schopný spôsobiť neočakávané ukončenie apky alebo spustenie ľubovoľného kódu

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2022-37434: Evgeny Legerov

CVE-2022-42800: Evgeny Legerov