Проблеми системи безпеки, які усунено в оновленні 2022-001 для macOS Catalina

У цьому документі описано проблеми системи безпеки, які усунено в оновленні системи безпеки 2022-001 для macOS Catalina.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

Оновлення системи безпеки 2022-001 для macOS Catalina

Kernel

Цільовий продукт: macOS Catalina

Вплив: шкідлива програма може виконувати довільний код із привілеями ядра.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2022-22593: Пітер Нгуєн Ву Хоанг (Peter Nguyễn Vũ Hoàng) зі STAR Labs

Model I/O

Цільовий продукт: macOS Catalina

Вплив: обробка шкідливого файлу STL може призводити до несподіваного завершення роботи програми або виконання довільного коду.

Опис: проблему з розкриттям інформації усунено завдяки поліпшенню керування станами.

CVE-2022-22579: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro

PackageKit

Цільовий продукт: macOS Catalina

Вплив: програма може отримувати доступ до файлів з обмеженим доступом.

Опис: проблему з дозволами вирішено завдяки вдосконаленню перевірки.

CVE-2022-22583: Рон Гасс (Ron Hass, @ronhass7) із Perception Point, Міккі Джин (Mickey Jin, @patch1t)

Sandbox

Цільовий продукт: macOS Catalina

Вплив: шкідлива програма може обходити деякі налаштування конфіденційності.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2021-30946: користувач @gorelics

TCC

Цільовий продукт: macOS Catalina

Вплив: шкідлива програма може обходити деякі налаштування конфіденційності.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30972: Сюйсян Ян (Xuxiang Yang, @another1024), Чжипен Хо (Zhipeng Huo, @R3dF09), Юебін Сунь (Yuebin Sun, @yuebinsun2020) із Tencent Security Xuanwu Lab (xlab.tencent.com)(xlab.tencent.com), Чаба Фіцл (Csaba Fitzl, @theevilbit) з Offensive Security, користуач jhftss (@patch1t), Войцех Регула (Wojciech Reguła, @_r3ggi)

Додаткова подяка

PackageKit

Дякуємо за допомогу Міккі Джину (Mickey Jin, @patch1t) із Trend Micro.