關於 macOS Big Sur 11.5 的保安內容
本文說明 macOS Big Sur 11.5 的保安內容。
關於 Apple 保安更新
為保障顧客的安全,在完成調查並提供修補程式或更新版本之前,Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。
Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。
有關保安的詳情,請參閱 Apple 產品保安網頁。
macOS Big Sur 11.5
AMD Kernel
適用於:macOS Big Sur
影響:app 或可以核心權限執行任意程式碼
說明:改進輸入驗證機制後,已解決記憶體損毀問題。
CVE-2021-30805:ABC Research s.r.o
Analytics
適用於:macOS Big Sur
影響:本機攻擊者可能得以取用分析資料
說明:改進限制機制後,已解決邏輯問題。
CVE-2021-30871:Denis Tokarev (@illusionofcha0s)
AppKit
適用於:macOS Big Sur
影響:開啟惡意製作的檔案時,可能導致 app 意外終止或執行任意程式碼
說明:移除易受攻擊的程式碼後,已解決資料外洩問題。
CVE-2021-30790:與 Trend Micro Zero Day Initiative 合作的 hjy79425575
App Store
適用於:macOS Big Sur
影響:惡意應用程式可能得以略過某些私隱偏好設定
說明:改進驗證機制後,已解決許可問題。
CVE-2021-31006:Offensive Security 的 Csaba Fitzl (@theevilbit)
Audio
適用於:macOS Big Sur
影響:本機攻擊者可能導致應用程式意外終止或執行任意程式碼
說明:改進檢查機制後,已解決問題
CVE-2021-30781:tr3e
AVEVideoEncoder
適用於:macOS Big Sur
影響:app 或可以核心權限執行任意程式碼
說明:改進狀態管理機制後,已解決記憶體損毀問題。
CVE-2021-30748:George Nosenko
CoreAudio
適用於:macOS Big Sur
影響:處理惡意製作的音訊檔案可能導致執行任意程式碼
說明:改進狀態管理機制後,已解決記憶體損毀問題。
CVE-2021-30775:Ant Security Light-Year Lab 的 JunDong Xie
CoreAudio
適用於:macOS Big Sur
影響:播放惡意音訊檔案可能會導致應用程式無故終止
說明:改進驗證機制後,已解決邏輯問題。
CVE-2021-30776:Ant Security Light-Year Lab 的 JunDong Xie
CoreGraphics
適用於:macOS Big Sur
影響:開啟惡意製作的 PDF 檔案時,可能導致應用程式無故終止或執行任意程式碼
說明:改進狀態處理機制後,已解決競爭條件問題。
CVE-2021-30786:ryuzaki
CoreServices
適用於:macOS Big Sur
影響:惡意應用程式可能得以取得根權限
說明:改進檢查機制後,已解決問題。
CVE-2021-30772:Zhongcheng Li (CK01)
CoreServices
適用於:macOS Big Sur
影響:經 Sandbox 處理的程序或可規避 Sandbox 的限制
說明:改進存取限制後,已解決存取問題。
CVE-2021-30783:Ron Waisberg (@epsilan)
CoreStorage
適用於:macOS Big Sur
影響:惡意應用程式可能得以取得根權限
說明:改進驗證機制後,已解決注入問題。
CVE-2021-30777:Zoom Video Communications 的 Tim Michaud (@TimGMichaud) 和 ECSC Group plc 的 Gary Nield
CoreText
適用於:macOS Big Sur
影響:處理惡意製作的字體檔案可能導致任意執行程式碼
說明:改進輸入驗證機制後,已解決超出界限的讀取問題。
CVE-2021-30789:Trend Micro 的 Mickey Jin (@patch1t)、Knownsec 404 團隊的 Sunglin
Crash Reporter
適用於:macOS Big Sur
影響:惡意應用程式可能得以取得根權限
說明:改進驗證機制後,已解決邏輯問題。
CVE-2021-30774:Shanghai Jiao Tong University 之 Group of Software Security In Progress (G.O.S.S.I.P) 的 Yizhuo Wang
CVMS
適用於:macOS Big Sur
影響:惡意應用程式可能得以取得根權限
說明:改進界限檢查機制後,已解決超出界限的寫入問題。
CVE-2021-30780:Zoom Video Communications 的 Tim Michaud (@TimGMichaud)
dyld
適用於:macOS Big Sur
影響:經 Sandbox 處理的程序或可規避 Sandbox 的限制
說明:改進驗證機制後,已解決邏輯問題。
CVE-2021-30768:Linus Henze (pinauten.de)
Family Sharing
適用於:macOS Big Sur
影響:惡意應用程式可能得以取用用戶用於「家人共享」的帳戶之資料
說明:改進驗證機制後,已解決許可問題。
CVE-2021-30817:Offensive Security 的 Csaba Fitzl (@theevilbit)
Find My
適用於:macOS Big Sur
影響:惡意應用程式可能得以存取「尋找」的資料
說明:改進驗證機制後,已解決許可問題。
CVE-2021-30804:Offensive Security 的 Csaba Fitzl (@theevilbit)、SecuRing 的 Wojciech Reguła (@_r3ggi)
FontParser
適用於:macOS Big Sur
影響:處理惡意製作的字體檔案可能導致任意執行程式碼
說明:改進輸入驗證機制後,已解決整數溢位問題。
CVE-2021-30760:Knownsec 404 團隊的 Sunglin
FontParser
適用於:macOS Big Sur
影響:處理惡意製作的 tiff 檔案可能導致阻斷服務或可能披露記憶體內容
說明:改進檢查機制後,已解決問題
CVE-2021-30788:與 Trend Micro Zero Day Initiative 合作的 tr3e
FontParser
適用於:macOS Big Sur
影響:處理惡意製作的字體檔案可能導致任意執行程式碼
說明:改進輸入驗證機制後,已解決堆疊溢位問題。
CVE-2021-30759:與 Trend Micro Zero Day Initiative 合作的 hjy79425575
Identity Services
適用於:macOS Big Sur
影響:惡意應用程式可能得以存取用戶的最近聯絡人
說明:改進驗證機制後,已解決許可問題。
CVE-2021-30803:Matt Shockley (twitter.com/mattshockl)、Offensive Security 的 Csaba Fitzl (@theevilbit)
ImageIO
適用於:macOS Big Sur
影響:處理惡意製作的影像可能導致執行任意程式碼
說明:改進檢查機制後,已解決問題。
CVE-2021-30779:Baidu Security 的 Jzhu、Ye Zhang (@co0py_Cat)
ImageIO
適用於:macOS Big Sur
影響:處理惡意製作的影像可能導致執行任意程式碼
說明:改進界限檢查機制後,已解決緩衝區溢位問題。
CVE-2021-30785:Topsec Alpha Team 的 CFF、Trend Micro 的 Mickey Jin (@patch1t)
Intel Graphics Driver
適用於:macOS Big Sur
影響:app 可能會造成非預期的系統終止或寫入核心記憶體
說明:改進檢查機制後,已解決問題
CVE-2021-30787:與 Trend Micro Zero Day Initiative 合作的匿名研究員
Intel Graphics Driver
適用於:macOS Big Sur
影響:app 或可以核心權限執行任意程式碼
說明:改進輸入驗證機制後,已解決超出界限的寫入問題。
CVE-2021-30766:Ant Security Light-Year Lab 的 Liu Long
CVE-2021-30765:Qihoo 360 Vulcan Team 的 Yinyi Wu (@3ndy1)、Ant Security Light-Year Lab 的 Liu Long
IOKit
適用於:macOS Big Sur
影響:本機攻擊者可能得以在 Apple T2 安全晶片執行程式碼
說明:改進邏輯機制後,已解決多個問題。
CVE-2021-30784:George Nosenko
Kernel
適用於:macOS Big Sur
影響:app 或可以核心權限執行任意程式碼
說明:改進狀態管理機制後,已解決邏輯問題。
CVE-2021-30793:Ant Security TianQiong Lab 的 Zuozhi Fan (@pattern_F_)
Kext Management
適用於:macOS Big Sur
影響:惡意應用程式可能得以略過私隱偏好設定
說明:改進權限機制後,已解決此問題。
CVE-2021-30778:Offensive Security 的 Csaba Fitzl (@theevilbit)
LaunchServices
適用於:macOS Big Sur
影響:惡意應用程式可能得以打破其 Sandbox
說明:改進環境淨化後,已解決此問題。
CVE-2021-30677:Ron Waisberg (@epsilan)
libxml2
適用於:macOS Big Sur
影響:遙距攻擊者可能得以執行任意程式碼
說明:改進檢查機制後,已解決問題。
CVE-2021-3518
Model I/O
適用於:macOS Big Sur
影響:處理惡意製作的影像可能導致阻斷服務攻擊
說明:改進驗證機制後,已解決邏輯問題。
CVE-2021-30796:Trend Micro 的 Mickey Jin (@patch1t)
Model I/O
適用於:macOS Big Sur
影響:處理惡意製作的影像可能導致執行任意程式碼
說明:改進輸入驗證機制後,已解決超出界限的寫入問題。
CVE-2021-30792:與 Trend Micro Zero Day Initiative 合作的匿名研究員
Model I/O
適用於:macOS Big Sur
影響:處理惡意製作的檔案時可能會洩漏用戶資料
說明:改進界限檢查機制後,已解決超出界限的讀取問題。
CVE-2021-30791:與 Trend Micro Zero Day Initiative 合作的匿名研究員
Networking
適用於:macOS Big Sur
影響:到訪惡意製作的網頁可能導致系統阻斷服務
說明:改進狀態管理機制後,已解決邏輯問題
CVE-2021-1821:Georgi Valkov (httpstorm.com)
Sandbox
適用於:macOS Big Sur
影響:惡意應用程式可能得以存取受限制的檔案
說明:改進檢查機制後,已解決問題
CVE-2021-30782:Offensive Security 的 Csaba Fitzl (@theevilbit)
Security
適用於:macOS Big Sur
影響:app 或可獲得更高的權限
說明:改進鎖定機制後,已解決競爭條件問題。
CVE-2021-31004:Offensive Security 的 Csaba Fitzl (@theevilbit)
TCC
適用於:macOS Big Sur
影響:惡意應用程式可能得以略過某些私隱偏好設定
說明:改進狀態管理機制後,已解決邏輯問題
CVE-2021-30798:Trend Micro 的 Mickey Jin (@patch1t),與 Trend Micro Zero Day Initiative 合作
WebKit
適用於:macOS Big Sur
影響:處理惡意製作的網頁內容可能導致執行任意程式碼
說明:改進狀態處理機制後,已解決類型混淆問題。
CVE-2021-30758:Media Codings 的 Christoph Guttandin
WebKit
適用於:macOS Big Sur
影響:處理惡意製作的網頁內容可能導致執行任意程式碼
說明:改進記憶體管理機制後,已解決使用釋放後記憶體出錯問題。
CVE-2021-30795:Google Project Zero 的 Sergei Glazunov
WebKit
適用於:macOS Big Sur
影響:處理惡意製作的網頁內容可能導致執行程式碼
說明:改進檢查機制後,已解決問題
CVE-2021-30797:Google Project Zero 的 Ivan Fratric
WebKit
適用於:macOS Big Sur
影響:處理惡意製作的網頁內容可能導致執行任意程式碼
說明:改進記憶體處理機制後,已解決多個記憶體損毀問題。
CVE-2021-30799:Google Project Zero 的 Sergei Glazunov
特別鳴謝
configd
我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit) 提供協助。
CoreText
我們特此感謝 Trend Micro 的 Mickey Jin (@patch1t) 提供協助。
crontabs
我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit) 提供協助。
Power Management
我們特此感謝 Alibaba Security Pandora Lab 的 Pan ZhenPeng(@Peterpan0927)、Csaba Fitzl (@theevilbit)、Stratosphere Lab 的 Lisandro Ubiedo (@_lubiedo)
Sandbox
我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit) 提供協助。
Spotlight
我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit) 提供協助。
sysdiagnose
我們特此感謝 Carter Jones (linkedin.com/in/carterjones/) 和 Zoom Video Communications 的 Tim Michaud (@TimGMichaud) 提供協助。
對於非 Apple 製造產品,或者並非由 Apple 控制或測試的獨立網站,其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用,概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料,請聯絡相關供應商。