Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.
Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
Оновлення системи безпеки 2021-004 для macOS Mojave
Дата випуску: 24 травня 2021 р.
AMD
Цільові продукти: macOS Mojave
Вплив: локальний користувач може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.
Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.
CVE-2021-30676: shrek_wzw.
AMD
Цільові продукти: macOS Mojave
Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми або виконання довільного коду.
Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.
CVE-2021-30678: Ю Ванг (Yu Wang) з Didi Research America.
apache
Цільові продукти: macOS Mojave
Вплив: виявлено кілька проблем в Apache.
Опис: проблеми вирішено завдяки оновленню Apache до версії 2.4.46.
CVE-2021-30690: анонімний дослідник
AppleScript
Цільові продукти: macOS Mojave
Вплив: шкідлива програма може обходити перевірки Gatekeeper.
Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.
CVE-2021-30669: Яір Гоффман (Yair Hoffman)
Core Services
Цільові продукти: macOS Mojave
Вплив: зловмисна програма може підвищувати рівень привілеїв до кореневого користувача.
Опис: під час обробки символьних посилань виникала проблема перевірки. Проблему усунено завдяки поліпшенню перевірки символьних посилань.
CVE-2021-30681: Чжунчен Лі (Zhongcheng Li, CK01).
CVMS
Цільові продукти: macOS Mojave
Вплив: локальний зловмисник може підвищувати рівень привілеїв.
Опис: цю проблему вирішено завдяки поліпшенню перевірок.
CVE-2021-30724: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.
Graphics Drivers
Цільові продукти: macOS Mojave
Вплив: проблему записування за межами виділеної області пам’яті усунено завдяки поліпшеній перевірці меж
Опис: шкідлива програма може виконувати довільний код із привілеями ядра.
CVE-2021-30735: Джек Дейтс (Jack Dates) із RET2 Systems, Inc. (@ret2systems), що співпрацює з компанією Trend Micro в рамках ініціативи Zero Day Initiative.
Запис додано 21 липня 2021 р.
Heimdal
Цільові продукти: macOS Mojave
Вплив: шкідлива програма може спричинити відмову системи в обслуговуванні або розкривати вміст пам’яті.
Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню керування станами.
CVE-2021-30710: Гейб Кіркпатрік (Gabe Kirkpatrick, @gabe_k).
Heimdal
Цільові продукти: macOS Mojave
Вплив: зловмисник може віддалено спричинити відмову в обслуговуванні.
Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню блокування.
CVE-2021-1884: Гейб Кіркпатрік (Gabe Kirkpatrick, @gabe_k)
Heimdal
Цільові продукти: macOS Mojave
Вплив: обробка шкідливих серверних повідомлень може призводити до пошкодження динамічної пам’яті.
Опис: цю проблему вирішено завдяки поліпшенню перевірок.
CVE-2021-1883: Гейб Кіркпатрік (Gabe Kirkpatrick, @gabe_k)
Heimdal
Цільові продукти: macOS Mojave
Вплив: локальний користувач може ініціювати витік конфіденційної інформації про користувача.
Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.
CVE-2021-30697: Гейб Кіркпатрік (Gabe Kirkpatrick, @gabe_k).
Heimdal
Цільові продукти: macOS Mojave
Вплив: шкідлива програма може виконувати довільний код, що призводить до розкриття інформації про користувача.
Опис: покращене керування пам’яттю усунуло проблему Use-After-Free.
CVE-2021-30683: Гейб Кіркпатрік (Gabe Kirkpatrick, @gabe_k).
ImageIO
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого зображення може призводити до розголошення інформації про користувача.
Опис: проблему читання за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2021-30687: Хоу Цзіньї (Hou JingYi, @hjy79425575) з команди компанії Qihoo 360.
ImageIO
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого файлу ASTC може розкривати вміст пам’яті.
Опис: цю проблему вирішено завдяки поліпшенню перевірок.
CVE-2021-30705: Є Чжан (Ye Zhang) з Baidu Security.
Intel Graphics Driver
Цільові продукти: macOS Mojave
Вплив: шкідлива програма може виконувати довільний код із привілеями ядра.
Опис: проблему записування за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2021-30728: Лю Лонг (Liu Long) з Ant Security Light-Year Lab.
Intel Graphics Driver
Цільові продукти: macOS Mojave
Вплив: проблему записування за межами виділеної області пам’яті усунено завдяки поліпшеній перевірці меж
Опис: шкідлива програма може виконувати довільний код із привілеями ядра.
CVE-2021-30726: Іній Ву (Yinyi Wu, @3ndy1) з Qihoo 360 Vulcan Team
Запис додано 21 липня 2021 р.
Kernel
Цільові продукти: macOS Mojave
Вплив: програма може виконувати довільний код із привілеями ядра.
Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.
CVE-2021-30704: анонімний дослідник.
Kernel
Цільові продукти: macOS Mojave
Вплив: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню перевірки
Опис: локальний зловмисник міг підвищувати рівень привілеїв.
CVE-2021-30739: Цзочжі Фань (Zuozhi Fan, @pattern_F_) з Ant Group Tianqiong Security Lab.
Запис додано 21 липня 2021 р.
Login Window
Цільові продукти: macOS Mojave
Вплив: людина з фізичним доступом до комп’ютера Mac може обходити вікно входу в систему.
Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.
CVE-2021-30702: Джуел Ламберт (Jewel Lambert) з компанії Original Spin, LLC.
Цільові продукти: macOS Mojave
Вплив: проблему з логікою вирішено завдяки поліпшеному керуванню станами
Опис: зловмисник із привілейованим положенням у мережі може відображати неправильний стан програми.
CVE-2021-30696: Фабіан Ізінг (Fabian Ising) і Деміан Поддебняк (Damian Poddebniak) із Мюнстерського університету прикладних наук.
Запис додано 21 липня 2021 р.
Model I/O
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого файлу USD може розкривати вміст пам’яті.
Опис: проблему читання за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.
CVE-2021-30819
Запис додано 25 травня 2022 р.
Model I/O
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого файлу USD може розкривати вміст пам’яті.
Опис: проблему з розкриттям інформації усунено завдяки поліпшенню керування станами.
CVE-2021-30723: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.
CVE-2021-30691: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.
CVE-2021-30694: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.
CVE-2021-30692: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.
Model I/O
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого файлу USD може розкривати вміст пам’яті.
Опис: проблему читання за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.
CVE-2021-30746: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.
Model I/O
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.
Опис: проблему з перевіркою вирішено завдяки поліпшенню логіки.
CVE-2021-30693: Міккі Джин (Mickey Jin, @patch1t) і Цзюнчжі Лу (Junzhi Lu, @pwn0rz) з Trend Micro.
Model I/O
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого файлу USD може розкривати вміст пам’яті.
Опис: проблему читання за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.
CVE-2021-30695: Міккі Джин (Mickey Jin, @patch1t) і Цзюнчжі Лу (Junzhi Lu, @pwn0rz) з Trend Micro.
Model I/O
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого файлу USD може призводити до несподіваного завершення роботи програми або виконання довільного коду.
Опис: проблему читання за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.
CVE-2021-30708: Міккі Джин (Mickey Jin, @patch1t) і Цзюнчжі Лу (Junzhi Lu, @pwn0rz) з Trend Micro.
Model I/O
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого файлу USD може розкривати вміст пам’яті.
Опис: цю проблему вирішено завдяки поліпшенню перевірок.
CVE-2021-30709: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.
Model I/O
Цільові продукти: macOS Mojave
Вплив: обробка шкідливого файлу USD може призводити до несподіваного завершення роботи програми або виконання довільного коду.
Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню керування станами.
CVE-2021-30725: Міккі Джин (Mickey Jin, @patch1t) з Trend Micro.
NSOpenPanel
Цільові продукти: macOS Mojave
Вплив: програма може підвищувати рівень привілеїв.
Опис: проблему вирішено шляхом видалення вразливого коду.
CVE-2021-30679: Гейб Кіркпатрік (Gabe Kirkpatrick, @gabe_k).
OpenLDAP
Цільові продукти: macOS Mojave
Вплив: зловмисник може віддалено спричинити відмову в обслуговуванні.
Опис: цю проблему вирішено завдяки поліпшенню перевірок.
CVE-2020-36226
CVE-2020-36229
CVE-2020-36225
CVE-2020-36224
CVE-2020-36223
CVE-2020-36227
CVE-2020-36228
CVE-2020-36221
CVE-2020-36222
CVE-2020-36230
PackageKit
Цільові продукти: macOS Mojave
Вплив: проблему з логікою перевірки шляхів жорстких посилань вирішено завдяки поліпшенню очищення шляху.
Опис: шкідлива програма може перезаписувати довільні файли.
CVE-2021-30738: Цін Ян Чень (Qingyang Chen) з Topsec Alpha Team і Чаба Фіцл (Csaba Fitzl, @theevilbit) з Offensive Security
Запис додано 21 липня 2021 р.
Security
Цільові продукти: macOS Mojave
Вплив: проблему з пошкодженням пам’яті в декодері ASN.1 вирішено завдяки видаленню вразливого коду
Опис: обробка шкідливого сертифіката може призводити до виконання довільного коду.
CVE-2021-30737: xerub.
Запис додано 21 липня 2021 р.
smbx
Цільові продукти: macOS Mojave
Вплив: зловмисник із привілейованим положенням у мережі може спричинити відмову в обслуговуванні.
Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.
CVE-2021-30716: Александар Николич (Aleksandar Nikolic) із Cisco Talos.
smbx
Цільові продукти: macOS Mojave
Вплив: зловмисник із привілейованим положенням у мережі може виконати довільний код.
Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню керування станами.
CVE-2021-30717: Александар Николич (Aleksandar Nikolic) із Cisco Talos.
smbx
Цільові продукти: macOS Mojave
Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми або виконання довільного коду.
Опис: проблему з логікою вирішено завдяки поліпшенню керування станами.
CVE-2021-30712: Александар Николич (Aleksandar Nikolic) із Cisco Talos.
smbx
Цільові продукти: macOS Mojave
Вплив: зловмисник із привілейованим положенням у мережі може ініціювати витік конфіденційної інформації про користувача.
Опис: проблему з обробкою шляху вирішено завдяки поліпшенню перевірки.
CVE-2021-30721: Александар Николич (Aleksandar Nikolic) із Cisco Talos.
smbx
Цільові продукти: macOS Mojave
Вплив: зловмисник із привілейованим положенням у мережі може ініціювати витік конфіденційної інформації про користувача.
Опис: проблему з розкриттям інформації усунено завдяки поліпшенню керування станами.
CVE-2021-30722: Александар Николич (Aleksandar Nikolic) із Cisco Talos.
Додаткова подяка
Bluetooth
Дякуємо за допомогу користувачу say2 з ENKI.
Запис додано 25 травня 2022 р.
CFString
Дякуємо за допомогу анонімному досліднику.
CoreCapture
Дякуємо за допомогу Цзочжі Фань (Zuozhi Fan, @pattern_F_) з Ant-financial TianQiong Security Lab.