關於保安更新 2022-005 Catalina 的保安內容

本文說明保安更新 2022-005 Catalina 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。

Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。

有關保安的詳情，請參閱 Apple 產品保安網頁。

保安更新 2022-005 Catalina

APFS

適用於：macOS Catalina

影響：擁有根權限的 app 可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32832：Tommy Muir (@Muirey03)

AppleMobileFileIntegrity

適用於：macOS Catalina

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決授權問題。

CVE-2022-32826：Trend Micro 的 Mickey Jin (@patch1t)

AppleScript

適用於：macOS Catalina

影響：處理惡意製造的 AppleScript 二元體可能導致意外終止或披露流程記憶體

說明：改進檢查機制後，已解決問題。

CVE-2022-32797：Mickey Jin (@patch1t)、Baidu Security 的 Ye Zhang (@co0py_Cat)、Trend Micro 的 Mickey Jin (@patch1t)

AppleScript

適用於：macOS Catalina

影響：處理惡意製造的 AppleScript 二元體可能導致意外終止或披露流程記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2022-32853：Baidu Security 的 Ye Zhang(@co0py_Cat)

CVE-2022-32851：Baidu Security 的 Ye Zhang(@co0py_Cat)

AppleScript

適用於：macOS Catalina

影響：處理惡意製造的 AppleScript 二元體可能導致意外終止或披露流程記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32831：Baidu Security 的 Ye Zhang(@co0py_Cat)

Archive Utility

適用於：macOS Catalina

影響：封存檔可能得以規避「守衛」

說明：改進檢查機制後，已解決邏輯問題。

CVE-2022-32910：Jamf Software 的 Ferdous Saljooki (@malwarezoo)

Audio

適用於：macOS Catalina

影響：app 或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32820：匿名研究員

Calendar

適用於：macOS Catalina

影響：app 可能得以取用敏感用戶資料

說明：改進快取處理機制後，已解決此問題。

CVE-2022-32805：Offensive Security 的 Csaba Fitzl (@theevilbit)

Calendar

適用於：macOS Catalina

影響：app 可能得以取用用戶敏感資料

說明：移除易受攻擊的程式碼後，已解決資料外洩問題。

CVE-2022-32849：Joshua Jones

CoreText

適用於：macOS Catalina

影響：遙距用戶可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-32839：STAR Labs (@starlabs_sg)

FaceTime

適用於：macOS Catalina

影響：具有根權限的 app 可能得以取用私人資料

說明：啟用 Hardened Runtime 後，已解決此問題

CVE-2022-32781：SecuRing 的 Wojciech Reguła (@_r3ggi)

File System Events

適用於：macOS Catalina

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32819：Mandiant 的 Joshua Mason

ICU

適用於：macOS Catalina

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2022-32787：SSD Secure Disclosure Labs 和 DNSLab 的 Dohyun Lee (@l33d0hyun)、Korea Univ.

ImageIO

適用於：macOS Catalina

影響：處理影像可能導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2022-32785：Yiğit Can YILMAZ (@yilmazcanyigit)

Intel Graphics Driver

適用於：macOS Catalina

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32812：Yinyi Wu (@3ndy1)、ABC Research s.r.o.

Intel Graphics Driver

適用於：macOS Catalina

影響：app 或可以核心權限執行任意程式碼

說明：改進鎖定機制後，已修補記憶體損毀漏洞。

CVE-2022-32811：ABC Research s.r.o

Kernel

適用於：macOS Catalina

影響：擁有根權限的 app 可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32815：Pangu Lab 的 Xinru Chi

CVE-2022-32813：Pangu Lab 的 Xinru Chi

LaunchServices

適用於：macOS Catalina

影響：App 可能得以繞過個別「私隱」偏好設定

說明：改進限制機制後，已解決邏輯問題。

CVE-2021-30946：@gorelics 和 BreakPoint.sh 的 Ron Masas

libxml2

適用於：macOS Catalina

影響：app 可能得以洩漏敏感用戶資料

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2022-32823

PackageKit

適用於：macOS Catalina

影響：app 可能得以修改檔案系統的受保護部分

說明：改進驗證機制後，已解決處理環境變數的問題。

CVE-2022-32786：Mickey Jin (@patch1t)

PackageKit

適用於：macOS Catalina

影響：app 可能得以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決問題。

CVE-2022-32800：Mickey Jin (@patch1t)

PlugInKit

適用於：macOS Catalina

影響：app 可能得以讀取任意檔案

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32838：Trend Micro 的 Mickey Jin (@patch1t)

PS Normalizer

適用於：macOS Catalina

影響：處理惡意製作的 Postscript 檔案可能導致 app 意外終止或披露流程記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2022-32843：Zscaler ThreatLabz 的 Kai Lu

SMB

適用於：macOS Catalina

影響：app 可能得以獲得更高權限

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2022-32842：Sreejith Krishnan R (@skr0x1C0)

SMB

適用於：macOS Catalina

影響：具有權限之網絡位置的用戶可能得以洩漏敏感資料

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32799：Sreejith Krishnan R (@skr0x1C0)

Software Update

適用於：macOS Catalina

影響：具有權限之網絡位置的用戶可追蹤用戶的活動

說明：在通過網絡傳送資料時使用 HTTPS 後，已解決此問題。

CVE-2022-32857：Jeffrey Paul (sneak.berlin)

Spindump

適用於：macOS Catalina

影響：app 可能得以覆寫任意檔案

說明：改進檔案處理機制後，已解決此問題。

CVE-2022-32807：Tencent Security Xuanwu Lab 的 Zhipeng Huo (@R3dF09)

Spotlight

適用於：macOS Catalina

影響：app 可能得以獲得更高權限

說明：符號連結處理存在驗證問題，改進符號連結驗證機制後已得以解決。

CVE-2022-26704：Mandiant 的 Joshua Mason

TCC

適用於：macOS Catalina

影響：app 可能得以取用敏感用戶資料

說明：改進沙箱後，已解決存取權問題。

CVE-2022-32834：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Xuxiang Yang (@another1024)、Gordon Long、Computest Sector 7 的 Thijs Alkemade (@xnyhps)、TrustedSec 的 Adam Chester、Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Yuebin Sun (@yuebinsun2020)、Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

Vim

適用於：macOS Catalina

影響：Vim 存在多項問題

說明：更新 Vim 後，已解決多個問題。

CVE-2021-4136

CVE-2021-4166

CVE-2021-4173

CVE-2021-4187

CVE-2021-4192

CVE-2021-4193

CVE-2021-46059

CVE-2022-0128

Wi-Fi

適用於：macOS Catalina

影響：app 或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32860：Cyberserval 的 Wang Yu

Wi-Fi

適用於：macOS Catalina

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進檢查機制後，已解決問題。

CVE-2022-32837：Cyberserval 的 Wang Yu

Wi-Fi

適用於：macOS Catalina

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進檢查機制後，已解決問題。

CVE-2022-32847：Cyberserval 的 Wang Yu