關於 Apple 保安更新
為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。
Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。
有關保安的詳情，請參閱 Apple 產品保安網頁。
macOS Catalina 10.15.6、安全性更新 2020-004 Mojave、安全性更新 2020-004 High Sierra
2020 年 7 月 15 日發佈
AMD
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：應用程式或可以核心權限執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2020-9927：Lilang Wu (與 TrendMicro’s Zero Day Initiative 合作)
2020 年 8 月 5 日更新項目
Audio
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的音訊檔案可能導致執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2020-9884：小雞幫的 Yu Zhou (@yuzhou6666) (與 Trend Micro Zero Day Initiative 合作)
CVE-2020-9889：匿名研究員 (與 Trend Micro’s Zero Day Initiative 合作)、Ant-Financial Light-Year Security Lab 的 JunDong Xie 和 XingWei Lin
2020 年 8 月 5 日更新項目
Audio
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的音訊檔案可能導致執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2020-9888：Ant-Financial Light-Year Security Lab 的 JunDong Xie 和 XingWei Lin
CVE-2020-9890：Ant-Financial Light-Year Security Lab 的 JunDong Xie 和 XingWei Lin
CVE-2020-9891：Ant-Financial Light-Year Security Lab 的 JunDong Xie 和 XingWei Lin
2020 年 8 月 5 日更新項目
Bluetooth
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：應用程式或可以核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。
CVE-2020-9928：Didi Research America 的 Yu Wang
2020 年 8 月 5 日新增項目
Bluetooth
適用於：macOS Mojave 10.14.6、macOS Catalina 10.15.5
影響：本機用戶可能導致系統意外終止或讀取核心記憶體
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
CVE-2020-9929：Didi Research America 的 Yu Wang
2020 年 8 月 5 日新增項目
Clang
適用於：macOS Catalina 10.15.5
影響：Clang 可能會產生無法正確實施指針驗證代碼的機器代碼
說明：改進驗證機制後，已解決邏輯問題。
CVE-2020-9870：Google Project Zero 的 Samuel Groß
CoreAudio
適用於：macOS High Sierra 10.13.6
影響：緩衝區溢出問題可能導致執行任意程式碼
說明：改進界限檢查機制後，已解決緩衝區溢位問題。
CVE-2020-9866：小雞幫的 Yu Zhou 和 Ant-Financial Light-Year Security Lab 的 Jundong Xie
Core Bluetooth
適用於：macOS Catalina 10.15.5
影響：遠端攻擊者可能導致應用程式無故終止
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
CVE-2020-9869：Jamf 的 Patrick Wardle
2020 年 8 月 5 日新增項目
CoreCapture
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6
影響：應用程式或可以核心權限執行任意程式碼
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2020-9949：Proteas
2020 年 11 月 12 日新增項目
CoreFoundation
適用於：macOS Catalina 10.15.5
影響：本機使用者可能可以檢視敏感的使用者資料
說明：處理環境變數的過程中存在問題。改進驗證機制後，已解決此問題。
CVE-2020-9934：Matt Shockley (linkedin.com/in/shocktop)
2020 年 8 月 5 日更新項目
CoreGraphics
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2020-9883：匿名研究員、Trend Micro 的 Mickey Jin
2020 年 10 月 24 日新增項目，2020 年 11 月 12 日更新
Crash Reporter
適用於：macOS Catalina 10.15.5
影響：惡意應用程式可能得以打破其 Sandbox
說明：移除易受攻擊的程式碼後，已解決記憶體損毀問題。
CVE-2020-9865：Qihoo 360 Vulcan Team 的 Zhuo Liang (與 360 BugCloud 合作)
Crash Reporter
適用於：macOS Catalina 10.15.5
影響：本機攻擊者可能得以提升權限
說明：符號連結的路徑驗證邏輯有問題。改進路徑的清理方式後，已解決此問題。
CVE-2020-9900：Cees Elzinga、Qi'anxin Group Legendsec 的 Zero-dayits Team 的 Zhongcheng Li (CK01)
2020 年 8 月 5 日新增項目，2021 年 12 月 17 日更新
FontParser
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的字體檔案可能導致任意執行程式碼
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2020-9980：Ant Security Light-Year Lab 的 Xingwei Lin
2020 年 9 月 21 日新增項目，2020 年 10 月 19 日更新
Graphics Drivers
適用於：macOS Catalina 10.15.5
影響：惡意應用程式或能以核心權限執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2020-9799：ABC Research s.r.o.
2020 年 7 月 24 日更新項目
Heimdal
適用於：macOS Catalina 10.15.5
影響：本機使用者可能洩漏敏感的使用者資料
說明：改進資料保護機制後，已解決問題。
CVE-2020-9913：SpecterOps 的 Cody Thomas
ImageIO
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2020-27933：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
2021 年 3 月 16 日新增項目
ImageIO
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：openEXR 出現多個緩衝區溢位問題
說明：openEXR 存在多項問題，改進檢查機制後已解決。
CVE-2020-11758：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-11759：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-11760：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-11761：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-11762：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-11763：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-11764：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-11765：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
2020 年 9 月 8 日新增項目
ImageIO
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2020-9871：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-9872：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-9874：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-9879：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-9936：Trend Micro 的 Mickey Jin
CVE-2020-9937：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
2020 年 8 月 5 日更新項目
ImageIO
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2020-9919：Trend Micro 的 Mickey Jin
2020 年 7 月 24 日新增項目
ImageIO
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：開啟惡意製作的 PDF 檔案時，可能導致應用程式無故終止或執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2020-9876：Trend Micro 的 Mickey Jin
2020 年 7 月 24 日新增項目
ImageIO
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2020-9873：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-9938：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
2020 年 7 月 24 日新增項目
ImageIO
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2020-9877：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
2020 年 8 月 5 日新增項目
ImageIO
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2020-9875：Trend Micro 的 Mickey Jin
2020 年 8 月 5 日新增項目
ImageIO
適用於：macOS Mojave 10.14.6、macOS Catalina 10.15.5
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2020-9873：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-9938：Ant-Financial Light-Year Security Lab 的 Xingwei Lin
CVE-2020-9984：匿名研究員
2020 年 9 月 21 日新增項目
Image Processing
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：檢視惡意製作的 JPEG 檔案可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2020-9887：Trend Micro 的 Mickey Jin
2020 年 9 月 8 日新增項目
Intel Graphics Driver
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：本機用戶可能導致系統意外終止或讀取核心記憶體
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2020-9908：與 Trend Micro’s Zero Day Initiative 合作的 Junzhi Lu (@pwn0rz)
2020 年 7 月 24 日新增項目，2020 年 8 月 31 日更新
Intel Graphics Driver
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：惡意應用程式或能以核心權限執行任意程式碼
說明：新增驗證機制後，已解決競爭條件問題。
CVE-2020-9990：ABC Research s.r.l. (與 Trend Micro Zero Day Initiative 合作)、ABC Research s.r.o. (與 Trend Micro Zero Day Initiative 合作)
2020 年 9 月 21 日新增項目
Intel Graphics Driver
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：惡意應用程式或可以系統權限執行任意程式碼
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
CVE-2020-9921：與 Trend Micro Zero Day Initiative 合作的 ABC Research s.r.o.
2020 年 8 月 5 日新增項目
Kernel
適用於：macOS Catalina 10.15.5
影響：具有網絡特殊權限的攻擊者可能得以侵入 VPN 隧通中的活躍連線
說明：改進限制機制後，已解決路由問題。
CVE-2019-14899：William J. Tolley、Beau Kujath 和 Jedidiah R. Crandall
Kernel
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：應用程式或可以核心權限執行任意程式碼
說明：改進狀態管理機制後，已解決記憶體損毀問題。
CVE-2020-9904：Pangu Lab 的 Tielei Wang
2020 年 7 月 24 日新增項目
Kernel
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：遙距攻擊者或可發起阻斷服務攻擊
說明：改進狀態管理機制後，已解決邏輯問題。
CVE-2020-9924：Google 的 Matt DeVore
2020 年 7 月 24 日新增項目
Kernel
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：惡意應用程式或可以系統權限執行任意程式碼
說明：改進狀態管理機制後，已解決多個記憶體損毀問題。
CVE-2020-9892：Google 的 Andy Nguyen
2020 年 7 月 24 日新增項目
Kernel
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：應用程式或可以核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決記憶體初始化問題。
CVE-2020-9863：Pangu Lab 的 Xinru Chi
2020 年 8 月 5 日更新項目
Kernel
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：惡意應用程式可能得以判斷核心記憶體佈局
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2020-9902：Pangu Lab 的 Xinru Chi 和 Tielei Wang
2020 年 8 月 5 日新增項目
Kernel
適用於：macOS Catalina 10.15.5
影響：遙距攻擊者或可發起阻斷服務攻擊
說明：改進界限檢查機制後，已解決緩衝區溢位問題。
CVE-2020-9905：ZecOps 的 Raz Mashat (@RazMashat)
2020 年 8 月 5 日新增項目
Kernel
適用於：macOS Catalina 10.15.5
影響：惡意 app 可能洩露受限制的記憶體
說明：改進狀態管理機制後，已解決資料洩露問題。
CVE-2020-9997：SecurityScorecard 的 Catalin Valeriu Lita
2020 年 9 月 21 日新增項目
libxml2
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的 XML 時，可能導致應用程式意外終止或執行任意程式碼
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2020-9926：由 OSS-Fuzz 發現
2021 年 3 月 16 日新增項目
libxpc
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6
影響：惡意應用程式可能得以覆寫任意檔案
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2020-9994：Apple
2020 年 9 月 21 日新增項目
Login Window
適用於：macOS Catalina 10.15.5
影響：使用者可能會意外登入另一位使用者的帳戶
說明：改進狀態管理機制後，已解決邏輯問題。
CVE-2020-9935：匿名研究員
2020 年 9 月 21 日新增項目
適用於：macOS Catalina 10.15.5
影響：遙距攻擊者或可發起阻斷服務攻擊
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2019-19906
2020 年 7 月 24 日新增項目，2020 年 9 月 8 日更新
適用於：macOS Catalina 10.15.5
影響：惡意郵件伺服器可能覆寫任意的郵件檔案
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2020-9920：Hillstone Networks AF Team 的 YongYue Wang AKA BigChan
2020 年 7 月 24 日新增項目
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：處理惡意製作的電郵可能導致寫入任意檔案
說明：改進狀態管理機制後，已解決邏輯問題。
CVE-2020-9922：SensorFu 的 Mikko Kenttälä (@Turmio_)
2020 年 11 月 12 日新增項目
Messages
適用於：macOS Catalina 10.15.5
影響：已從 iMessage 群組中移除的使用者可以重新加入群組
說明：處理 iMessage 點按回應的過程中存在問題。進行額外驗證後，已解決此問題。
CVE-2020-9885：匿名研究員、WWP High School North (medium.com/@suryanshmansha) 的 Suryansh Mansharamani
Model I/O
適用於：macOS Catalina 10.15.5
影響：處理惡意製作的 USD 檔案時，可能導致應用程式意外終止或執行任意程式碼
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2020-9878：Deutsche Telekom Security 的 Holger Fuhrmannek
Model I/O
適用於：macOS Mojave 10.14.6、macOS Catalina 10.15.5
影響：處理惡意製作的 USD 檔案時，可能導致應用程式意外終止或執行任意程式碼
說明：改進界限檢查機制後，已解決緩衝區溢位問題。
CVE-2020-9880：Deutsche Telekom Security 的 Holger Fuhrmannek
2020 年 7 月 24 日新增項目，2020 年 9 月 21 日更新
Model I/O
適用於：macOS Mojave 10.14.6、macOS Catalina 10.15.5
影響：處理惡意製作的 USD 檔案時，可能導致應用程式意外終止或執行任意程式碼
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2020-9878：Cisco Talos 的 Aleksandar Nikolic、Deutsche Telekom Security 的 Holger Fuhrmannek
CVE-2020-9881：Deutsche Telekom Security 的 Holger Fuhrmannek
CVE-2020-9882：Deutsche Telekom Security 的 Holger Fuhrmannek
CVE-2020-9940：Deutsche Telekom Security 的 Holger Fuhrmannek
CVE-2020-9985：Deutsche Telekom Security 的 Holger Fuhrmannek
2020 年 7 月 24 日新增項目，2020 年 9 月 21 日更新
OpenLDAP
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：遙距攻擊者或可發起阻斷服務攻擊
說明：改進檢查機制後，已解決問題。
CVE-2020-12243
2020 年 9 月 21 日新增項目
Perl
適用於：macOS Catalina 10.15.5
影響：Perl 的規則運算式編譯器存在整數溢位，或令遙距攻擊者可在規則運算式的編譯形式中加插指令
說明：改進檢查機制後，已解決問題。
CVE-2020-10878：Hugo van der Sanden 和 Slaven Rezic
2021 年 3 月 16 日新增項目
Perl
適用於：macOS Catalina 10.15.5
影響：遙距攻擊者可能得以執行任意程式碼
說明：改進檢查機制後，已解決問題。
CVE-2020-12723：Sergey Aleynikov
2021 年 3 月 16 日新增項目
rsync
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6
影響：遙距攻擊者可能得以覆寫現有檔案
說明：符號連結的處理機制存在驗證問題。改進符號連結的驗證機制後，已解決此問題。
CVE-2014-9512：gaojianfeng
2020 年 7 月 24 日新增項目
Sandbox
適用於：macOS Mojave 10.14.6、macOS Catalina 10.15.5
影響：本機用戶可能導致系統意外終止或讀取核心記憶體
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2020-9930：Qi'anxin Group Legendsec 的 Codesafe Team 的 Zhiyi Zhang
2020 年 12 月 15 日新增項目
Sandbox
適用於：macOS Catalina 10.15.5
影響：本機用戶或可載入未經簽署的核心延伸功能
說明：改進檢查機制後，已解決問題。
CVE-2020-9939：SSLab_Gatech 的 @jinmo123、@setuid0x0_ 和 @insu_yun_en (與 Trend Micro’s Zero Day Initiative 合作)
2020 年 8 月 5 日新增項目
Security
適用於：macOS Catalina 10.15.5
影響：應用程式或可以核心權限執行任意程式碼
說明：改進限制機制後，已解決邏輯問題。
CVE-2020-9864：Alexander Holodny
Security
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：處理管理員加入的證書時，攻擊者可能得以使用共享密鑰材料來仿冒受信任的網站
說明：處理管理員加入的證書時，存在證書驗證問題。改進證書驗證機制後，已解決此問題。
CVE-2020-9868：Asana 的 Brian Wolff
2020 年 7 月 24 日新增項目
Security
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6
影響：應用程式或可獲得更高的權限
說明：改進驗證機制後，已解決邏輯問題。
CVE-2020-9854：Ilias Morad (A2nkF)
2020 年 7 月 24 日新增項目
sysdiagnose
適用於：macOS Catalina 10.15.5
影響：本機攻擊者可能得以提升權限
說明：符號連結的路徑驗證邏輯有問題。改進路徑的清理方式後，已解決此問題。
CVE-2020-9901：Leviathan 的 Tim Michaud (@TimGMichaud)、Qi'anxin Group Legendsec 的 Zero-dayits Team 的 Zhongcheng Li (CK01)
2020 年 8 月 5 日新增項目，2020 年 8 月 31 日更新
Vim
適用於：macOS High Sierra 10.13.6、macOS Mojave 10.14.6
影響：遙距攻擊者可能得以執行任意程式碼
說明：改進檢查機制後，已解決問題。
CVE-2019-20807：Guilherme de Almeida Suckevicz
WebDAV
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制
說明：改進權限機制後，已解決此問題。
CVE-2020-9898：Sreejith Krishnan R (@skr0x1C0)
2020 年 9 月 8 日新增項目
Wi-Fi
適用於：macOS Catalina 10.15.5
影響：遙距攻擊者或可令系統意外終止或損毀核心記憶體
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2020-9918：360 Alpha Lab 的 Jianjun Dai (與 360 BugCloud (bugcloud.360.cn) 合作)
Wi-Fi
適用於：macOS Mojave 10.14.6、macOS High Sierra 10.13.6、macOS Catalina 10.15.5
影響：應用程式或可以核心權限執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2020-9899：Didi Research America 的 Yu Wang
2020 年 7 月 24 日新增項目
Wi-Fi
適用於：macOS Catalina 10.15.5
影響：遙距攻擊者或可令系統意外終止或損毀核心記憶體
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2020-9906：Google Project Zero 的 Ian Beer
2020 年 7 月 24 日新增項目
特別鳴謝
CoreFoundation
我們特此感謝 Bobby Pelletier 提供協助。
2020 年 9 月 8 日新增項目
ImageIO
我們特此感謝 Ant-Financial Light-Year Security Lab 的 Xingwei Lin 提供協助。
2020 年 9 月 21 日新增項目
Siri
我們特此感謝 Technion - Israel Institute of Technology 的 Yuval Ron、Amichai Shulman 和 Eli Biham 提供協助。
2020 年 8 月 5 日新增項目
USB Audio
我們特此感謝 NCC Group 的 Andy Davis 提供協助。