关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
macOS Sonoma 14.1
发布日期：2023 年 10 月 25 日
App Support
适用于：macOS Sonoma
影响：解析文件可能会导致 App 意外终止或任意代码执行
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2023-30774
AppSandbox
适用于：macOS Sonoma
影响：App 或许能够访问用户敏感数据
描述：已通过实施额外的限制解决权限问题。
CVE-2023-40444：Noah Roskin-Frazee 和 J. 教授 (ZeroClicks.ai Lab)
Automation
适用于：macOS Sonoma
影响：拥有根权限的 App 或许能够访问隐私信息
描述：已通过改进检查解决这个问题。
CVE-2023-42952：腾讯安全玄武实验室 (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)
条目添加于 2024 年 2 月 16 日
Bluetooth
适用于：macOS Sonoma
影响：App 或许能够在未经授权的情况下访问蓝牙
描述：已通过实施额外的限制解决权限问题。
CVE-2023-42945
条目添加于 2024 年 2 月 16 日
Contacts
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。
CVE-2023-41072：SecuRing 的 Wojciech Regula (wojciechregula.blog) 和 Offensive Security 的 Csaba Fitzl (@theevilbit)
CVE-2023-42857：Noah Roskin-Frazee 和 J. 教授 (ZeroClicks.ai Lab)
CoreAnimation
适用于：macOS Sonoma
影响：App 或许能够导致服务遭拒
描述：已通过改进内存处理解决这个问题。
CVE-2023-40449：iTomsn0w 的 Tomi Tokics (@tomitokics)
Core Recents
适用于：macOS Sonoma
影响：App 或许能够访问用户敏感数据
描述：已通过清理日志记录解决这个问题。
CVE-2023-42823
条目添加于 2024 年 2 月 16 日
Emoji
适用于：macOS Sonoma
影响：攻击者或许能够以 root 用户身份从锁定屏幕执行任意代码
描述：已通过限制锁定设备上提供的选项解决这个问题。
CVE-2023-41989：Jewel Lambert
FileProvider
适用于：macOS Sonoma
影响：App 或许能够导致 Endpoint Security 客户端出现服务遭拒问题
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2023-42854：Noah Roskin-Frazee 和 J. 教授 (ZeroClicks.ai Lab)
Find My
适用于：macOS Sonoma
影响：App 或许能够读取敏感的位置信息
描述：已通过改进缓存处理解决这个问题。
CVE-2023-40413：Adam M.
Find My
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进文件处理解决隐私问题。
CVE-2023-42834：Offensive Security 的 Csaba Fitzl (@theevilbit)
条目添加于 2024 年 2 月 16 日
Foundation
适用于：macOS Sonoma
影响：在解析符号链接时，网站或许能够访问敏感的用户数据
描述：已通过改进对符号链接的处理解决这个问题。
CVE-2023-42844：BreakPoint.SH 的 Ron Masas
Game Center
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的限制解决权限问题。
CVE-2023-42953：Michael (Biscuit) Thomas - @biscuit@social.lol
条目添加于 2024 年 2 月 16 日
ImageIO
适用于：macOS Sonoma
影响：处理图像可能会导致进程内存泄露
描述：已通过改进内存处理解决这个问题。
CVE-2023-40416：JZ
ImageIO
适用于：macOS Sonoma
影响：处理恶意制作的图像可能会导致堆损坏
描述：已通过改进边界检查解决这个问题。
CVE-2023-42848：JZ
条目添加于 2024 年 2 月 16 日
IOTextEncryptionFamily
适用于：macOS Sonoma
影响：App 或许能够以内核权限执行任意代码
描述：已通过改进内存处理解决这个问题。
CVE-2023-40423：一位匿名研究人员
iperf3
适用于：macOS Sonoma
影响：远程用户或许能够导致 App 意外终止或任意代码执行
描述：已通过改进检查解决这个问题。
CVE-2023-38403
Kernel
适用于：macOS Sonoma
影响：已实现内核代码执行的攻击者或许能够绕过内核内存缓解措施
描述：已通过改进内存处理解决这个问题。
CVE-2023-42849：Pinauten GmbH (pinauten.de) 的 Linus Henze
LaunchServices
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进权限逻辑解决这个问题。
CVE-2023-42850：Brian McNulty、Zhongquan Li、Computest Sector 7 的 Thijs Alkemade (@xnyhps)
libc
适用于：macOS Sonoma
影响：处理恶意制作的输入内容可能会导致在用户安装的 App 中执行任意代码
描述：已通过改进内存处理解决这个问题。
CVE-2023-40446：inooo
条目添加于 2023 年 11 月 3 日
libxpc
适用于：macOS Sonoma
影响：恶意 App 或许能够获得根权限
描述：已通过改进对符号链接的处理解决这个问题。
CVE-2023-42942：Mickey Jin (@patch1t)
条目添加于 2024 年 2 月 16 日
Login Window
适用于：macOS Sonoma
影响：如果攻击者知晓某个普通用户的凭证，或许能够在同一台 Mac 上解锁其他普通用户的锁定屏幕
描述：已通过改进状态管理解决逻辑问题。
CVE-2023-42861：Jon Crain、王凯、Brandon Chesser 与 CPU IT, inc、Matthew McLean、Steven Maser，以及 Concentrix 的 IT 团队
条目更新于 2023 年 10 月 27 日
LoginWindow
适用于：macOS Sonoma
影响：本地攻击者或许能够通过快速用户切换屏幕查看之前登录过的用户的桌面
描述：已通过改进状态管理解决认证问题。
CVE-2023-42935：ASentientBot
条目添加于 2024 年 1 月 22 日，更新于 2024 年 4 月 24 日
Mail Drafts
适用于：macOS Sonoma
影响：“隐藏邮件地址”可能会被意外停用
描述：已通过改进状态管理解决用户界面不一致问题。
CVE-2023-40408：Grzegorz Riegel
Maps
适用于：macOS Sonoma
影响：App 或许能够读取敏感的位置信息
描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。
CVE-2023-40405：Offensive Security 的 Csaba Fitzl (@theevilbit)
MediaRemote
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进敏感信息的遮盖策略解决这个问题。
CVE-2023-28826：NorthSea 的 Meng Zhang（鲸落）
条目添加于 2024 年 3 月 7 日
Model I/O
适用于：macOS Sonoma
影响：处理文件可能会导致 App 意外终止或任意代码执行
描述：已通过改进内存处理解决这个问题。
CVE-2023-42856：Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi)
Networking
适用于：macOS Sonoma
影响：App 或许能够以内核权限执行任意代码
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2023-40404：Certik Skyfall 团队
PackageKit
适用于：macOS Sonoma
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进检查解决这个问题。
CVE-2023-42859：Arsenii Kostromin (0x3c3e)、Mickey Jin (@patch1t) 和 Hevel Engineering
CVE-2023-42877：Arsenii Kostromin (0x3c3e)
条目添加于 2024 年 2 月 16 日
PackageKit
适用于：macOS Sonoma
影响：App 或许能够访问用户敏感数据
描述：已通过改进检查解决这个问题。
CVE-2023-42840：Mickey Jin (@patch1t) 和 Offensive Security 的 Csaba Fitzl (@theevilbit)
条目添加于 2024 年 2 月 16 日
PackageKit
适用于：macOS Sonoma
影响：App 或许能够访问用户敏感数据
描述：已通过改进检查解决逻辑问题。
CVE-2023-42853：Mickey Jin (@patch1t)
条目添加于 2024 年 2 月 16 日
PackageKit
适用于：macOS Sonoma
影响：App 或许能够修改文件系统的受保护部分
描述：已通过实施额外的限制解决权限问题。
CVE-2023-42860：FFRI Security, Inc. 的 Koh M. Nakagawa (@tsunek0h)
条目添加于 2024 年 2 月 16 日
PackageKit
适用于：macOS Sonoma
影响：App 或许能够绕过某些“隐私”偏好设置
描述：已通过改进检查解决这个问题。
CVE-2023-42889：Mickey Jin (@patch1t)
条目添加于 2024 年 2 月 16 日
Passkeys
适用于：macOS Sonoma
影响：攻击者或许能够在未经认证的情况下访问通行密钥
描述：已通过改进检查解决逻辑问题。
CVE-2023-42847：一位匿名研究人员
Photos
适用于：macOS Sonoma
影响：可能无需认证便可查看“已隐藏”照片相簿中的照片
描述：已通过改进状态管理解决认证问题。
CVE-2023-42845：Bistrit Dahal
条目更新于 2024 年 2 月 16 日
Pro Res
适用于：macOS Sonoma
影响：App 或许能够以内核权限执行任意代码
描述：已通过改进内存处理解决这个问题。
CVE-2023-42841：360 漏洞研究院的 Mingxuan Yang (@PPPF00L)、happybabywu 和 Guang Gong
Pro Res
适用于：macOS Sonoma
影响：App 或许能够以内核权限执行任意代码
描述：已通过改进边界检查解决这个问题。
CVE-2023-42873：Mingxuan Yang (@PPPF00L) 以及 360 漏洞研究院的 happybabywu 和 Guang Gong
条目添加于 2024 年 2 月 16 日
quarantine
适用于：macOS Sonoma
影响：App 或许能够在沙盒外部执行任意代码，或以提升的特定权限执行任意代码
描述：已通过改进沙盒解决访问问题。
CVE-2023-42838：Yiğit Can YILMAZ (@yilmazcanyigit)、Offensive Security 的 Csaba Fitzl (@theevilbit)
条目添加于 2024 年 2 月 16 日
RemoteViewServices
适用于：macOS Sonoma
影响：攻击者或许能够访问用户数据
描述：已通过改进检查解决逻辑问题。
CVE-2023-42835：Mickey Jin (@patch1t)
条目添加于 2024 年 2 月 16 日
Safari
适用于：macOS Sonoma
影响：访问恶意网站可能会泄露浏览历史记录
描述：已通过改进缓存处理解决这个问题。
CVE-2023-41977：Alex Renda
Safari
适用于：macOS Sonoma
影响：访问恶意网站可能会导致用户界面欺诈问题
描述：已通过改进状态管理解决用户界面不一致问题。
CVE-2023-42438：Rafay Baloch 和 Muhammad Samaak、一位匿名研究人员
Sandbox
适用于：macOS Sonoma
影响：攻击者或许能够访问在个人目录中装载的已连接网络宗卷
描述：已通过改进检查解决逻辑问题。
CVE-2023-42836：Yiğit Can YILMAZ (@yilmazcanyigit)
条目添加于 2024 年 2 月 16 日
Sandbox
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进状态管理解决这个问题。
CVE-2023-42839：Yiğit Can YILMAZ (@yilmazcanyigit)
条目添加于 2024 年 2 月 16 日
Share Sheet
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。
CVE-2023-42878：Kirin (@Pwnrin)、SecuRing 的 Wojciech Regula (wojciechregula.blog)，以及罗马尼亚“Tudor Vianu”National High School of Computer Science 的 Cristian Dinca
条目添加于 2024 年 2 月 16 日
Siri
适用于：macOS Sonoma
影响：能够实际操作设备的攻击者或许能够使用 Siri 访问敏感的用户数据
描述：已通过限制锁定设备上提供的选项解决这个问题。
CVE-2023-41982：Bistrit Dahal
CVE-2023-41997：Bistrit Dahal
CVE-2023-41988：Bistrit Dahal
条目更新于 2024 年 2 月 16 日
Siri
适用于：macOS Sonoma
影响：App 可能会泄露敏感用户信息
描述：已通过改进敏感信息的遮盖策略解决这个问题。
CVE-2023-42946
条目添加于 2024 年 2 月 16 日
SQLite
适用于：macOS Sonoma
影响：远程用户或许能够导致服务遭拒
描述：已通过改进检查解决这个问题。
CVE-2023-36191
条目添加于 2024 年 2 月 16 日
talagent
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的限制解决权限问题。
CVE-2023-40421：Noah Roskin-Frazee 和 J. 教授 (ZeroClicks.ai Lab)
Terminal
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进检查解决这个问题。
CVE-2023-42842：一位匿名研究人员
Vim
适用于：macOS Sonoma
影响：处理恶意输入内容可能会导致代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2023-4733
CVE-2023-4734
CVE-2023-4735
CVE-2023-4736
CVE-2023-4738
CVE-2023-4750
CVE-2023-4751
CVE-2023-4752
CVE-2023-4781
Weather
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。
CVE-2023-41254：罗马尼亚“Tudor Vianu”National High School of Computer Science 的 Cristian Dinca
WebKit
适用于：macOS Sonoma
影响：处理网页内容可能会导致任意代码执行
描述：已通过改进内存处理解决这个问题。
WebKit Bugzilla：259836
CVE-2023-40447：Cross Republic 的 이준성(Junsung Lee)
WebKit
适用于：macOS Sonoma
影响：处理网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：259890
CVE-2023-41976：이준성(Junsung Lee)
WebKit
适用于：macOS Sonoma
影响：处理网页内容可能会导致任意代码执行
描述：已通过改进检查解决逻辑问题。
WebKit Bugzilla：260173
CVE-2023-42852：Agile Information Security 的 Pedro Ribeiro (@pedrib1337) 和 Vitor Pedreira (@0xvhp_)
条目更新于 2024 年 2 月 16 日
WebKit
适用于：macOS Sonoma
影响：访问恶意网站可能会导致地址栏欺诈
描述：已通过改进状态管理解决用户界面不一致问题。
WebKit Bugzilla：260046
CVE-2023-42843：Kacper Kwapisz (@KKKas_)
条目添加于 2024 年 2 月 16 日
WebKit Process Model
适用于：macOS Sonoma
影响：处理网页内容可能会导致服务遭拒
描述：已通过改进内存处理解决这个问题。
WebKit Bugzilla：260757
CVE-2023-41983：이준성 (Junsung Lee)
WindowServer
适用于：macOS Sonoma
影响：网站或许能够在没有显示麦克风使用提示的情况下访问麦克风
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2023-41975：一位匿名研究人员
WindowServer
适用于：macOS Sonoma
影响：App 或许能够访问用户敏感数据
描述：已通过改进检查解决这个问题。
CVE-2023-42858：一位匿名研究人员
条目添加于 2024 年 2 月 16 日
特别鸣谢
libarchive
由衷感谢 Bahaa Naamneh 为我们提供的协助。
libxml2
由衷感谢 OSS-Fuzz 以及 Google Project Zero 的 Ned Williamson 为我们提供的协助。
Login Window
由衷感谢一位匿名研究人员为我们提供的协助。
man
由衷感谢 Kirin (@Pwnrin) 和 Roman Mishchenko 为我们提供的协助。
条目更新于 2024 年 2 月 16 日
Power Manager
由衷感谢加利福尼亚大学圣地亚哥分校的 Xia0o0o0o (@Nyaaaaa_ovo) 为我们提供的协助。
Preview
由衷感谢 Akshay Nagpal 为我们提供的协助。
条目添加于 2024 年 2 月 16 日
Reminders
由衷感谢 Noah Roskin-Frazee 和 J. 教授 (ZeroClicks.ai Lab) 为我们提供的协助。
Setup Assistant
由衷感谢 Digvijay Sai Gujjarlapudi 和 Kyle Andrews 为我们提供的协助。
条目添加于 2024 年 4 月 24 日
System Extensions
由衷感谢 Jamf Software 的 Jaron Bradley、Ferdous Saljooki 和 Austin Prueher 为我们提供的协助。
条目添加于 2024 年 4 月 24 日
WebKit
由衷感谢一位匿名研究人员为我们提供的协助。