关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发行版本之前，Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
macOS Big Sur 11.4
发布于 2021 年 5 月 24 日
AMD
适用于：macOS Big Sur
影响：远程攻击者或许能够导致应用程序意外终止或任意代码执行
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30678：Didi Research America 的 Yu Wang
AMD
适用于：macOS Big Sur
影响：本地用户或许能够导致系统意外终止或读取内核内存
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30676：shrek_wzw
App Store
适用于：macOS Big Sur
影响：恶意应用程序或许能够突破沙盒
描述：已通过改进验证解决路径处理问题。
CVE-2021-30688：Computest Research Division 的 Thijs Alkemade
AppleScript
适用于：macOS Big Sur
影响：恶意应用程序可能绕过门禁检查
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30669：Yair Hoffman
Audio
适用于：macOS Big Sur
影响：处理恶意制作的音频文件可能会导致任意代码执行
描述：已通过改进检查解决这个问题。
CVE-2021-30707：hjy79425575 与 Trend Micro Zero Day Initiative 合作发现
Audio
适用于：macOS Big Sur
影响：解析恶意制作的音频文件可能会导致用户信息泄露
描述：已通过改进检查解决这个问题。
CVE-2021-30685：Trend Micro 的 Mickey Jin (@patch1t)
Bluetooth
适用于：macOS Big Sur
影响：已通过改进状态管理解决内存损坏问题
描述：恶意应用程序或许能够获得根权限
CVE-2021-30672：ENKI 的 say2
条目添加于 2021 年 7 月 21 日
Core Services
适用于：macOS Big Sur
影响：某个恶意应用程序可能会获得根权限
描述：处理符号链接时存在验证问题。已通过改进对符号链接的验证解决这个问题。
CVE-2021-30681：Zhongcheng Li (CK01)
CoreAudio
适用于：macOS Big Sur
影响：处理恶意制作的音频文件可能会泄露受限内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2021-30686：Trend Micro 的 Mickey Jin
CoreText
适用于：macOS Big Sur
影响：已通过改进输入验证解决越界读取问题
描述：处理恶意制作的字体可能会导致进程内存泄漏。
CVE-2021-30733：Knownsec 404 的 Sunglin
CVE-2021-30753：蚂蚁集团光年安全实验室的 Xingwei Lin
条目添加于 2021 年 7 月 21 日
Crash Reporter
适用于：macOS Big Sur
影响：恶意应用程序或许能够修改文件系统的受保护部分
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30727：Cees Elzinga
CVMS
适用于：macOS Big Sur
影响：本地攻击者或许能够提升他们的权限
描述：已通过改进检查解决这个问题。
CVE-2021-30724：Trend Micro 的 Mickey Jin (@patch1t)
Dock
适用于：macOS Big Sur
影响：恶意应用程序或许能够访问用户的通话记录
描述：已通过改进访问限制解决访问问题。
CVE-2021-30673：Josh Parnham (@joshparnham)
FontParser
适用于：macOS Big Sur
影响：处理恶意制作的字体文件可能会导致任意代码执行
描述：已通过改进输入验证解决越界写入问题。
CVE-2021-30771：Trend Micro 的 Mickey Jin (@patch1t)、天融信阿尔法实验室团队的 CFF
条目添加于 2022 年 1 月 19 日
FontParser
适用于：macOS Big Sur
影响：已通过改进输入验证解决越界读取问题
描述：处理恶意制作的字体可能会导致进程内存泄露
CVE-2021-30755：蚂蚁集团光年安全实验室的 Xingwei Lin
条目添加于 2021 年 7 月 21 日
Graphics Drivers
适用于：macOS Big Sur
影响：远程攻击者可能会导致应用程序意外终止或任意代码执行
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30684：蚂蚁集团光年安全实验室的 Liu Long
Graphics Drivers
适用于：macOS Big Sur
影响：恶意应用程序或许能够以内核权限执行任意代码
描述：已通过改进边界检查解决越界写入问题。
CVE-2021-30735：RET2 Systems, Inc. (@ret2systems) 的 Jack Dates 与 Trend Micro Zero Day Initiative 合作发现
Heimdal
适用于：macOS Big Sur
影响：本地用户或许能够泄露敏感用户信息
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30697：Gabe Kirkpatrick (@gabe_k)
Heimdal
适用于：macOS Big Sur
影响：恶意应用程序可能会导致服务遭拒或可能会泄露内存内容
描述：已通过改进状态管理解决内存损坏问题。
CVE-2021-30710：Gabe Kirkpatrick (@gabe_k)
Heimdal
适用于：macOS Big Sur
影响：恶意应用程序或可执行任意代码，以致危害用户信息安全
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2021-30683：Gabe Kirkpatrick (@gabe_k)
ImageIO
适用于：macOS Big Sur
影响：处理恶意制作的图像可能会导致用户信息泄露
描述：已通过改进边界检查解决越界读取问题。
CVE-2021-30687：奇虎 360 的 Hou JingYi (@hjy79425575)
ImageIO
适用于：macOS Big Sur
影响：处理恶意制作的图像可能会导致用户信息泄露
描述：已通过改进检查解决这个问题。
CVE-2021-30700：百度安全实验室的 Ye Zhang (@co0py_Cat)
ImageIO
适用于：macOS Big Sur
影响：处理恶意制作的图像可能会导致任意代码执行
描述：已通过改进检查解决这个问题。
CVE-2021-30701：Trend Micro 的 Mickey Jin (@patch1t) 和百度安全实验室的 Ye Zhang
ImageIO
适用于：macOS Big Sur
影响：处理恶意制作的 ASTC 文件可能会泄露内存内容
描述：已通过改进检查解决这个问题。
CVE-2021-30705：百度安全实验室的 Ye Zhang
ImageIO
适用于：macOS Big Sur
影响：已通过改进检查解决这个问题
描述：处理恶意制作的图像可能会导致用户信息泄露。
CVE-2021-30706：匿名研究人员与 Trend Micro Zero Day Initiative 合作发现，Jzhu 与 Trend Micro Zero Day Initiative 合作发现
条目添加于 2021 年 7 月 21 日
Intel Graphics Driver
适用于：macOS Big Sur
影响：本地用户或许能够导致系统意外终止或读取内核内存
描述：已通过移除易受攻击的代码解决越界读取问题。
CVE-2021-30719：一位匿名研究人员与 Trend Micro Zero Day Initiative 合作发现
Intel Graphics Driver
适用于：macOS Big Sur
影响：恶意应用程序或许能够以内核权限执行任意代码
描述：已通过改进边界检查解决越界写入问题。
CVE-2021-30728：蚂蚁集团光年安全实验室的 Liu Long
CVE-2021-30726：奇虎 360 Vulcan 团队的 Yinyi Wu (@3ndy1)
IOUSBHostFamily
适用于：macOS Big Sur
影响：已通过改进检查解决这个问题
描述：非特权应用程序或许能够采集 USB 设备。
CVE-2021-30731：UTM（@UTMapp）
条目添加于 2021 年 7 月 21 日
Kernel
适用于：macOS Big Sur
影响：恶意应用程序或许能够以内核权限执行任意代码
描述：已通过改进验证解决逻辑问题。
CVE-2021-30740：Linus Henze (pinauten.de)
Kernel
适用于：macOS Big Sur
影响：应用程序或许能够以内核权限执行任意代码
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30704：一位匿名研究人员
Kernel
适用于：macOS Big Sur
影响：处理恶意制作的信息可能会导致服务遭拒
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30715：英国 National Cyber Security Centre (NCSC)
Kernel
适用于：macOS Big Sur
影响：应用程序或许能够以内核权限执行任意代码
描述：已通过改进大小验证解决缓冲区溢出问题。
CVE-2021-30736：Google Project Zero 的 Ian Beer
Kernel
适用于：macOS Big Sur
影响：本地攻击者或许能够提升他们的权限
描述：已通过改进验证解决内存损坏问题。
CVE-2021-30739：蚂蚁集团天穹安全实验室的 Zuozhi Fan (@pattern_F_)
Kernel
适用于：macOS Big Sur
影响：已通过改进内存管理解决双重释放问题
描述：应用程序或许能够以内核权限执行任意代码。
CVE-2021-30703：一位匿名研究人员
条目添加于 2021 年 7 月 21 日
Kext Management
适用于：macOS Big Sur
影响：本地用户或许能够载入未经签名的内核扩展
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30680：Offensive Security 的 Csaba Fitzl (@theevilbit)
LaunchServices
适用于：macOS Big Sur
影响：恶意应用程序或许能够突破沙盒
描述：已通过改进环境清理解决这个问题。
CVE-2021-30677：Ron Waisberg (@epsilan)
Login Window
适用于：macOS Big Sur
影响：能够实际操作 Mac 的人员或许能够绕过登录窗口
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30702：Original Spin, LLC. 的 Jewel Lambert
适用于：macOS Big Sur
影响：拥有特权网络地位的攻击者或许能够误报应用程序状态
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30696：Münster University of Applied Sciences 的 Fabian Ising 和 Damian Poddebniak
MediaRemote
适用于：macOS Big Sur
影响：已通过改进权限解决“播放中”隐私问题
描述：本地攻击者或许能够从锁定屏幕查看“播放中”信息。
CVE-2021-30756：Ricky D'Amelio、Jatayu Holznagel (@jholznagel)
条目添加于 2021 年 7 月 21 日
Model I/O
适用于：macOS Big Sur
影响：处理恶意制作的 USD 文件可能会泄露内存内容
描述：已通过改进状态管理解决信息泄露问题。
CVE-2021-30723：Trend Micro 的 Mickey Jin (@patch1t)
CVE-2021-30691：Trend Micro 的 Mickey Jin (@patch1t)
CVE-2021-30692：Trend Micro 的 Mickey Jin (@patch1t)
CVE-2021-30694：Trend Micro 的 Mickey Jin (@patch1t)
Model I/O
适用于：macOS Big Sur
影响：处理恶意制作的 USD 文件可能会导致应用程序意外终止或任意代码执行
描述：已通过改进状态管理解决内存损坏问题。
CVE-2021-30725：Trend Micro 的 Mickey Jin (@patch1t)
Model I/O
适用于：macOS Big Sur
影响：处理恶意制作的 USD 文件可能会泄露内存内容
描述：已通过改进输入验证解决越界读取问题。
CVE-2021-30746：Trend Micro 的 Mickey Jin (@patch1t)
Model I/O
适用于：macOS Big Sur
影响：处理恶意制作的图像可能会导致任意代码执行
描述：已通过改进逻辑解决验证问题。
CVE-2021-30693：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)
Model I/O
适用于：macOS Big Sur
影响：处理恶意制作的 USD 文件可能会泄露内存内容
描述：已通过改进边界检查解决越界读取问题。
CVE-2021-30695：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)
Model I/O
适用于：macOS Big Sur
影响：处理恶意制作的 USD 文件可能会导致应用程序意外终止或任意代码执行
描述：已通过改进输入验证解决越界读取问题。
CVE-2021-30708：Trend Micro 的 Mickey Jin (@patch1t) 和 Junzhi Lu (@pwn0rz)
Model I/O
适用于：macOS Big Sur
影响：处理恶意制作的 USD 文件可能会泄露内存内容
描述：已通过改进检查解决这个问题。
CVE-2021-30709：Trend Micro 的 Mickey Jin (@patch1t)
NSOpenPanel
适用于：macOS Big Sur
影响：应用程序或许能够获取提升的权限
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2021-30679：Gabe Kirkpatrick (@gabe_k)
OpenLDAP
适用于：macOS Big Sur
影响：远程攻击者或许能够导致服务遭拒
描述：已通过改进检查解决这个问题。
CVE-2020-36226
CVE-2020-36227
CVE-2020-36223
CVE-2020-36224
CVE-2020-36225
CVE-2020-36221
CVE-2020-36228
CVE-2020-36222
CVE-2020-36230
CVE-2020-36229
PackageKit
适用于：macOS Big Sur
影响：恶意应用程序或许能够覆盖任意文件
描述：已通过改进路径清理解决硬链接的路径验证逻辑问题。
CVE-2021-30738：天融信阿尔法实验室团队的 Qingyang Chen 和 Offensive Security 的 Csaba Fitzl (@theevilbit)
Sandbox
适用于：macOS Big Sur
影响：恶意应用程序或许能够绕过某些“隐私”偏好设置
描述：已通过改进数据保护解决这个问题。
CVE-2021-30751：Offensive Security 的 Csaba Fitzl (@theevilbit)
条目添加于 2021 年 7 月 21 日
Security
适用于：macOS Big Sur
影响：处理恶意制作的证书可能会导致任意代码执行
描述：已通过移除易受攻击的代码解决 ASN.1 解码器中的内存损坏问题。
CVE-2021-30737：xerub
smbx
适用于：macOS Big Sur
影响：拥有特权网络地位的攻击者或许能够发动拒绝服务攻击
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30716：Cisco Talos 的 Aleksandar Nikolic
smbx
适用于：macOS Big Sur
影响：拥有特权网络地位的攻击者或许能够执行任意代码
描述：已通过改进状态管理解决内存损坏问题。
CVE-2021-30717：Cisco Talos 的 Aleksandar Nikolic
smbx
适用于：macOS Big Sur
影响：拥有特权网络地位的攻击者或许能够泄露敏感用户信息
描述：已通过改进验证解决路径处理问题。
CVE-2021-30721：Cisco Talos 的 Aleksandar Nikolic
smbx
适用于：macOS Big Sur
影响：拥有特权网络地位的攻击者或许能够泄露敏感用户信息
描述：已通过改进状态管理解决信息泄露问题。
CVE-2021-30722：Cisco Talos 的 Aleksandar Nikolic
smbx
适用于：macOS Big Sur
影响：远程攻击者或许能够导致应用程序意外终止或任意代码执行
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30712：Cisco Talos 的 Aleksandar Nikolic
Software Update
适用于：macOS Big Sur
影响：能够实际操作 Mac 的人员或许能够在软件更新过程中绕过登录窗口
描述：已通过改进检查解决这个问题。
CVE-2021-30668：Syrus Kimiagar 和 Danilo Paffi Monteiro
SoftwareUpdate
适用于：macOS Big Sur
影响：没有特权的用户或许能够修改受限的设置
描述：已通过改进检查解决这个问题。
CVE-2021-30718：字节跳动安全中心的 SiQian Wei
TCC
适用于：macOS Big Sur
影响：恶意应用程序或许能够向“访达”发送未经授权的 Apple 事件
描述：已通过改进逻辑解决验证问题。
CVE-2021-30671：Ryan Bell (@iRyanBell)
TCC
适用于：macOS Big Sur
影响：恶意应用程序或许能够绕过“隐私”偏好设置。Apple 知晓有报告指出，这个问题可能已经遭到利用。
描述：已通过改进验证解决权限问题。
CVE-2021-30713：一位匿名研究人员
WebKit
适用于：macOS Big Sur
影响：处理恶意制作的网页内容可能会导致通用跨站脚本攻击
描述：已通过改进对安全源的跟踪解决 iframe 元素的跨源问题。
CVE-2021-30744：jsontop 的 Dan Hite
WebKit
适用于：macOS Big Sur
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2021-21779：Cisco Talos 的 Marcin Towalski
WebKit
适用于：macOS Big Sur
影响：恶意应用程序或许能够泄露敏感用户信息
描述：已通过改进访问限制解决逻辑问题。
CVE-2021-30682：Prakash (@1lastBr3ath)
条目更新于 2021 年 7 月 21 日
WebKit
适用于：macOS Big Sur
影响：处理恶意制作的网页内容可能会导致通用跨站脚本攻击
描述：已通过改进状态管理解决逻辑问题。
CVE-2021-30689：一位匿名研究人员
WebKit
适用于：macOS Big Sur
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存处理解决多个内存损坏问题。
CVE-2021-30749：一位匿名研究人员和 ASU SEFCOM 实验室的 mipu94 与 Trend Micro Zero Day Initiative 合作发现
CVE-2021-30734：RET2 Systems, Inc. (@ret2systems) 的 Jack Dates 与 Trend Micro Zero Day Initiative 合作发现
WebKit
适用于：macOS Big Sur
影响：恶意网站或许能够访问任意服务器上的受限端口
描述：已通过改进访问限制解决逻辑问题。
CVE-2021-30720：David Schütz (@xdavidhu)
WebRTC
适用于：macOS Big Sur
影响：远程攻击者或许能够导致服务遭拒
描述：已通过改进输入验证解决空指针取消引用问题。
CVE-2021-23841：Google 的 Tavis Ormandy
CVE-2021-30698：Google 的 Tavis Ormandy
特别鸣谢
App Store
由衷感谢 Computest Research Division 的 Thijs Alkemade 为我们提供的协助。
CoreCapture
由衷感谢蚂蚁金服天穹安全实验室的 Zuozhi Fan (@pattern_F_) 为我们提供的协助。
ImageIO
由衷感谢与 Trend Micro Zero Day Initiative 合作的 Jzhu 以及一位匿名研究人员为我们提供的协助。
Mail Drafts
由衷感谢 Lauritz Holtmann (@_lauritz_) 为我们提供的协助。
WebKit
由衷感谢 Makai Security 的 Chris Salls (@salls) 为我们提供的协助。