关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
macOS Monterey 12.7.1
发布日期：2023 年 10 月 25 日
Automation
适用于：macOS Monterey
影响：拥有根权限的 App 或许能够访问隐私信息
描述：已通过改进检查解决这个问题。
CVE-2023-42952：腾讯安全玄武实验室 (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)
条目添加于 2024 年 2 月 16 日
CoreAnimation
适用于：macOS Monterey
影响：App 或许能够导致服务遭拒
描述：已通过改进内存处理解决这个问题。
CVE-2023-40449：iTomsn0w 的 Tomi Tokics (@tomitokics)
Core Recents
适用于：macOS Monterey
影响：App 或许能够访问用户敏感数据
描述：已通过清理日志记录解决这个问题
CVE-2023-42823
条目添加于 2024 年 2 月 16 日
FileProvider
适用于：macOS Monterey
影响：App 或许能够导致 Endpoint Security 客户端出现服务遭拒问题
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2023-42854：Noah Roskin-Frazee 和 J. 教授 (ZeroClicks.ai Lab)
Find My
适用于：macOS Monterey
影响：App 或许能够读取敏感的位置信息
描述：已通过改进缓存处理解决这个问题。
CVE-2023-40413：Adam M.
Foundation
适用于：macOS Monterey
影响：在解析符号链接时，网站或许能够访问敏感的用户数据
描述：已通过改进对符号链接的处理解决这个问题。
CVE-2023-42844：BreakPoint.SH 的 Ron Masas
libc
适用于：macOS Monterey
影响：处理恶意制作的输入内容可能会导致在用户安装的 App 中执行任意代码
描述：已通过改进内存处理解决这个问题。
CVE-2023-40446：inooo
条目添加于 2023 年 11 月 3 日
ImageIO
适用于：macOS Monterey
影响：处理图像可能会导致进程内存泄露
描述：已通过改进内存处理解决这个问题。
CVE-2023-40416：JZ
IOTextEncryptionFamily
适用于：macOS Monterey
影响：App 或许能够以内核权限执行任意代码
描述：已通过改进内存处理解决这个问题。
CVE-2023-40423：一位匿名研究人员
Kernel
适用于：macOS Monterey
影响：已实现内核代码执行的攻击者或许能够绕过内核内存缓解措施
描述：已通过改进内存处理解决这个问题。
CVE-2023-42849：Pinauten GmbH (pinauten.de) 的 Linus Henze
Model I/O
适用于：macOS Monterey
影响：处理文件可能会导致 App 意外终止或任意代码执行
描述：已通过改进内存处理解决这个问题。
CVE-2023-42856：Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi)
PackageKit
适用于：macOS Monterey
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进检查解决这个问题。
CVE-2023-42859：Arsenii Kostromin (0x3c3e)、Mickey Jin (@patch1t) 和 Hevel Engineering
CVE-2023-42877：Arsenii Kostromin (0x3c3e)
条目添加于 2024 年 2 月 16 日
PackageKit
适用于：macOS Monterey
影响：App 或许能够访问用户敏感数据
描述：已通过改进检查解决这个问题。
CVE-2023-42840：Mickey Jin (@patch1t) 和 Offensive Security 的 Csaba Fitzl (@theevilbit)
条目添加于 2024 年 2 月 16 日
PackageKit
适用于：macOS Monterey
影响：App 或许能够绕过某些“隐私”偏好设置
描述：已通过改进检查解决这个问题。
CVE-2023-42889：Mickey Jin (@patch1t)
条目添加于 2024 年 2 月 16 日
PackageKit
适用于：macOS Monterey
影响：App 或许能够访问用户敏感数据
描述：已通过改进检查解决逻辑问题。
CVE-2023-42853：Mickey Jin (@patch1t)
条目添加于 2024 年 2 月 16 日
PackageKit
适用于：macOS Monterey
影响：App 或许能够修改文件系统的受保护部分
描述：已通过施加额外限制解决权限问题。
CVE-2023-42860：FFRI Security, Inc. 的 Koh M. Nakagawa (@tsunek0h)
条目添加于 2024 年 2 月 16 日
Pro Res
适用于：macOS Monterey
影响：App 或许能够以内核权限执行任意代码
描述：已通过改进边界检查解决这个问题。
CVE-2023-42873：360 漏洞研究院的 Mingxuan Yang (@PPPF00L)、happybabywu 和 Guang Gong
条目添加于 2024 年 2 月 16 日
Sandbox
适用于：macOS Monterey
影响：拥有根权限的 App 或许能够访问隐私信息
描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。
CVE-2023-40425：Offensive Security 的 Csaba Fitzl (@theevilbit)
SQLite
适用于：macOS Monterey
影响：远程用户或许能够导致服务遭拒
描述：已通过改进检查解决这个问题。
CVE-2023-36191
条目添加于 2024 年 2 月 16 日
talagent
适用于：macOS Monterey
影响：App 或许能够访问敏感的用户数据
描述：已通过施加额外限制解决权限问题。
CVE-2023-40421：Noah Roskin-Frazee 和 J. 教授 (ZeroClicks.ai Lab)
WindowServer
适用于：macOS Monterey
影响：网站或许能够在没有显示麦克风使用提示的情况下访问麦克风
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2023-41975：一位匿名研究人员
WindowServer
适用于：macOS Monterey
影响：App 或许能够访问用户敏感数据
描述：已通过改进检查解决这个问题。
CVE-2023-42858：一位匿名研究人员
条目添加于 2024 年 2 月 16 日
特别鸣谢
GPU Drivers
由衷感谢一位匿名研究人员为我们提供的协助。
libarchive
由衷感谢 Bahaa Naamneh 为我们提供的协助。
libxml2
由衷感谢 OSS-Fuzz 以及 Google Project Zero 的 Ned Williamson 为我们提供的协助。