關於 macOS Monterey 12.0.1 的保安內容

本文說明 macOS Monterey 12.0.1 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。

Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。

有關保安的詳情，請參閱 Apple 產品保安網頁。

macOS Monterey 12.0.1

2021 年 10 月 25 日發佈

AppKit

適用於：Mac Pro (2013 和之後型號)、MacBook Air (2015 年初和之後型號)、MacBook Pro (2015 年初和之後型號)、Mac mini (2014 年底和之後型號)、iMac (2015 年底和之後型號)、MacBook (2016 年初和之後型號)、iMac Pro (2017 年和之後型號)

影響：惡意應用程式或可獲得更高權限

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2021-30873：Computest 的 Thijs Alkemade

AppleScript

影響：處理惡意製造的 AppleScript 二元體可能導致 app 意外終止或披露流程記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2021-30876：Jeremy Brown、hjy79425575

CVE-2021-30879：Jeremy Brown、hjy79425575

CVE-2021-30877：Jeremy Brown

CVE-2021-30880：Jeremy Brown

App Store

影響：惡意應用程式可能得以存取本機使用者的 Apple ID

說明：改進存取限制後，已解決存取問題。

CVE-2021-30994：MacPaw Inc. 的 Sergii Kryvoblotskyi

2022 年 5 月 25 日新增項目

Audio

影響：惡意應用程式或可獲得更高權限

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2021-30907：Kunlun Lab 的 Zweig

Bluetooth

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2021-30899：UC Riverside 的 Weiteng Chen、Zheng Zhang 和 Zhiyun Qian，以及 Didi Research America 的 Yu Wang

Bluetooth

影響：惡意 app 可能得以披露核心記憶體

說明：改進驗證機制後，已解決邏輯問題。

CVE-2021-30931：UC Riverside 的 Weiteng Chen、Zheng Zhang 和 Zhiyun Qian，以及 Didi Research America 的 Yu Wang

2021 年 11 月 18 日新增項目

bootp

影響：裝置的 WiFi MAC 位址可能遭受被動追蹤

說明：移除廣播 MAC 位址後，已解決使用者私隱問題。

CVE-2021-30866：UCLouvain (比利時) 的 Fabien Duchêne

2021 年 11 月 18 日新增項目

ColorSync

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：處理 ICC 設定檔時存在記憶體損毀問題。改進輸入驗證機制後，已解決此問題。

CVE-2021-30917：Google Project Zero 的 Alexandru-Vlad Niculae 和 Mateusz Jurczyk

Continuity Camera

影響：本機攻擊者可能導致應用程式意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決未受控制的格式字串問題。

CVE-2021-30903：匿名研究員

2022 年 5 月 25 日更新項目

CoreAudio

影響：處理惡意製作的檔案時可能會洩漏用戶資料

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2021-30905：Trend Micro 的 Mickey Jin (@patch1t)

CoreGraphics

影響：處理惡意製作的 PDF 可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2021-30919

Directory Utility

影響：惡意應用程式可能得以存取本機使用者的 Apple ID

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2020-9846：Wojciech Reguła (@_r3ggi)

2022 年 3 月 31 日新增項目

FileProvider

影響：解開惡意製作的封存檔可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決輸入驗證問題。

CVE-2021-30881：Simon Huang (@HuangShaomang) 和 Qihoo 360 IceSword Lab 的 pjf

File System

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2021-30923：Alibaba Security 的 Pan ZhenPeng (@Peterpan0927)

2021 年 11 月 18 日新增項目

FontParser

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2021-30831：Ant Security Light-Year Lab 的 Xingwei Lin

2021 年 11 月 18 日新增項目

FontParser

影響：處理惡意製作的 dfont 檔案可能導致執行任意程式碼

說明：改進檢查機制後，已解決問題。

CVE-2021-30840：Ant Security Light-Year Lab 的 Xingwei Lin

2021 年 11 月 18 日新增項目

Foundation

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2021-30852：Ant Security Light-Year Lab 的 Yinyi Wu (@3ndy1)

2021 年 11 月 18 日新增項目

Game Center

影響：惡意 app 可能得以存取關於用戶聯絡人的資料

說明：改進限制機制後，已解決邏輯問題。

CVE-2021-30895：Denis Tokarev

Game Center

影響：惡意應用程式可能得以讀取用戶的遊戲數據

說明：改進限制機制後，已解決邏輯問題。

CVE-2021-30896：Denis Tokarev

Graphics Drivers

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2021-30933：RET2 Systems, Inc. 的 Jack Dates

2022 年 3 月 31 日新增項目

iCloud

影響：本機攻擊者可能得以提高權限等級

說明：改進檢查機制後，已解決問題

CVE-2021-30906：Cees Elzinga

iCloud Photo Library

影響：惡意應用程式可能得以存取相片元數據，而無須獲得相片的存取權限

說明：改進驗證機制後，已解決此問題。

CVE-2021-30867：Offensive Security 的 Csaba Fitzl (@theevilbit)

2021 年 11 月 18 日新增項目

ImageIO

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2021-30814：hjy79425575

2021 年 11 月 18 日新增項目

Intel Graphics Driver

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進界限檢查機制後，已解決多個超出界限的寫入問題。

CVE-2021-30922：RET2 Systems, Inc. 的 Jack Dates、Yinyi Wu (@3ndy1)

2022 年 3 月 31 日新增項目

Intel Graphics Driver

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2021-30824：Diverto 的 Antonio Zekic (@antoniozekic)

Intel Graphics Driver

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進界限檢查機制後，已解決多個超出界限的寫入問題。

CVE-2021-30901：Ant Security TianQiong Lab 的 Zuozhi Fan (@pattern_F_)、Ant Security Light-Year Lab 的 Yinyi Wu (@3ndy1)、RET2 Systems, Inc. 的 Jack Dates

IOGraphics

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2021-30821：Zoom Video Communications 的 Tim Michaud (@TimGMichaud)

IOMobileFrameBuffer

影響：應用程式或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2021-30883：匿名研究員

Kernel

影響：遙距攻擊者可令裝置意外重新啟動

說明：改進狀態處理機制後，已解決阻斷服務的問題。

CVE-2021-30924：Effective 的 Elaman Iskakov (@darling_x0r) 和 Alexey Katkov (@watman27)

2021 年 11 月 18 日新增項目

Kernel

影響：應用程式或可以核心權限執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2021-30886：@0xalsr

Kernel

影響：應用程式或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2021-30909：Kunlun Lab 的 Zweig

Kernel

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2021-30916：Kunlun Lab 的 Zweig

LaunchServices

影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2021-30864：Perception Point 的 Ron Hass (@ronhass7)

Login Window

影響：有權存取主機 Mac 的人可能得以在已鎖定 macOS 下，透過「遙距桌面」略過「登入視窗」

說明：改進檢查機制後，已解決邏輯問題。

CVE-2021-30813：BBetterTech LLC 的 Benjamin Berger、Informatique-MTF S.A. 的 Peter Goedtkindt、匿名研究員

2022 年 5 月 25 日更新項目

Managed Configuration

影響：具有權限之網絡位置的用戶可能得以洩漏敏感的使用者資料

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2021-31011：Logicworks, s.r.o. 的 Michal Moravec

2022 年 9 月 16 日新增項目

Messages

影響：用戶登出 iMessage 後，其訊息可能繼續同步

說明：改進狀態驗證機制後，已解決同步問題。

CVE-2021-30904：IBM 的 Reed Meseck

2021 年 11 月 18 日新增項目

Model I/O

影響：處理惡意製作的檔案時可能會洩漏用戶資料

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2021-30910：Trend Micro 的 Mickey Jin (@patch1t)

Model I/O

影響：處理惡意製作的 USD 檔案可能導致記憶體內容洩露

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2021-30911：Ant Security Light-Year Lab 的 Rui Yang 和 Xingwei Lin

NetworkExtension

影響：App 可能在未經用戶授權下安裝 VPN 配置

說明：改進狀態管理機制後，已解決授權問題。

CVE-2021-30874：Javier Vieira Boccardo (linkedin.com/javier-vieira-boccardo)

2021 年 11 月 18 日新增項目

Sandbox

影響：惡意 app 可能得以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決問題

CVE-2021-30808：Offensive Security 的 Csaba Fitzl (@theevilbit)

2021 年 11 月 18 日新增項目

Sandbox

影響：本機攻擊者可讀取敏感資料

說明：改進驗證機制後，已解決許可問題。

CVE-2021-30920：Offensive Security 的 Csaba Fitzl (@theevilbit)

Security

影響：app 或可獲得更高的權限

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2021-31004：Offensive Security 的 Csaba Fitzl (@theevilbit)

2022 年 3 月 31 日新增項目

SMB

影響：惡意應用程式或可以系統權限執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2021-31002：STAR Labs 的 Peter Nguyễn Vũ Hoàng

2022 年 9 月 16 日新增項目

SMB

影響：惡意 app 或能以核心權限執行任意程式碼

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2021-30868：STAR Labs 的 Peter Nguyen Vu Hoang

SoftwareUpdate

影響：惡意應用程式可能得以存取用戶的鑰匙圈項目

說明：改進權限邏輯後，已解決此問題。

CVE-2021-30912：Tencent Security Xuanwu Lab 的 Kirin (@Pwnrin) 和 chenyuwang (@mzzzz__)

SoftwareUpdate

影響：沒有權限的應用程式可能得以編輯 NVRAM 變數

說明：改進限制機制後，已解決邏輯問題。

CVE-2021-30913：Tencent Security Xuanwu Lab 的 Kirin (@Pwnrin) 和 chenyuwang (@mzzzz__)

2022 年 5 月 25 日更新項目

UIKit

影響：可實際接觸裝置的人可能得以在保安文字輸入欄位中判斷用戶密碼的特性

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2021-30915：Kostas Angelopoulos

WebKit

影響：關閉「封鎖全部遙距內容」不會套用至所有遙距內容類型

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2021-31005：Wells Fargo 的 Jonathan Austin、Attila Soki

2022 年 3 月 31 日新增項目

WebKit

影響：處理惡意製作的網頁內容可能導致執行程式碼

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2021-31008

2022 年 3 月 31 日新增項目

WebKit

影響：惡意網站可能跨來源洩漏資料

說明：資源時間 API 的規格存在問題。已更新有關規格，以及採用經更新的規格。

CVE-2021-30897：匿名研究員

2021 年 11 月 18 日新增項目

WebKit

影響：瀏覽惡意設計的網站可能洩露用戶的瀏覽記錄

說明：增加對 CSS 成分的限制後，已解決問題。

CVE-2021-30884：匿名研究員

2021 年 11 月 18 日新增項目

WebKit

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進狀態處理機制後，已解決類型混淆問題。

CVE-2021-30818：Zon8Research 的 Amar Menezes (@amarekano)

2021 年 11 月 18 日新增項目

WebKit

影響：處理惡意製作的音訊檔案，可能洩露受限制的記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2021-30836：STAR Labs 的 Peter Nguyen Vu Hoang

2021 年 11 月 18 日新增項目

WebKit

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2021-30846：Google Project Zero 的 Sergei Glazunov

2021 年 11 月 18 日新增項目

WebKit

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2021-30849：Google Project Zero 的 Sergei Glazunov

2021 年 11 月 18 日新增項目

WebKit

影響：處理惡意製作的網頁內容可能導致執行程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2021-30848：Google Project Zero 的 Sergei Glazunov

2021 年 11 月 18 日新增項目

WebKit

影響：處理惡意製作的網頁內容可能導致執行程式碼

說明：改進鎖定機制後，已修補記憶體損毀漏洞。

CVE-2021-30851：Google Project Zero 的 Samuel Groß

2021 年 11 月 18 日新增項目

WebKit

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2021-30809：匿名研究員

2021 年 11 月 18 日新增項目

WebKit

影響：處於特權網絡位置的攻擊者可能得以越過 HSTS

說明：改進限制機制後，已解決邏輯問題。

CVE-2021-30823：Recurity Labs 的 David Gullasch

WebKit

影響：處理惡意製作的網頁內容可能導致意外地未有實施內容保安規則

說明：改進限制機制後，已解決邏輯問題。

CVE-2021-30887：Suma Soft Pvt. Ltd. 的 Narendra Bhati (@imnarendrabhati)

WebKit

影響：使用《內容安全性政策》報告的惡意網站可能得以透過重新導向行為來洩露資料。

說明：已解決資料洩露的問題。

CVE-2021-30888：Prakash (@1lastBr3ath)

WebKit

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2021-30889：ShuiMuYuLin Ltd 和 Tsinghua wingtecher lab 的 Chijin Zhou

WebKit

影響：惡意應用程式可規避「守衛」檢查機制

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2021-30861：Wojciech Reguła (@_r3ggi)、Ryan Pickren (ryanpickren.com)

WebKit

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2021-30890：匿名研究員

WebRTC

影響：攻擊者可能得以透過用戶的 IP 地址追蹤用戶

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2021-30930：Oguz Kırat、Matthias Keller (m-keller.com)

2021 年 11 月 18 日新增項目，2022 年 9 月 16 日更新

Windows Server

影響：本地攻擊者可能得以從快速用戶切換畫面檢視上一位登入用戶的桌面

說明：改進狀態管理機制後，已解決驗證問題。

CVE-2021-30908：ASentientBot

xar

影響：拆封惡意製造的存檔可能會讓攻擊者得以寫入任意檔案

說明：改進檢查機制後，已解決問題

CVE-2021-30833：NCC Group 的 Richard Warren

zsh

影響：惡意 app 可能得以修改檔案系統的受保護部分

說明：新增限制後，已解決繼承下來的存取問題。

CVE-2021-30892：Microsoft 的 Jonathan Bar Or

特別鳴謝

APFS

我們特此感謝 FFRI Security, Inc. 的 Koh M. Nakagawa 提供協助。

AppleScript

我們特此感謝 Jeremy Brown 提供協助。

2022 年 3 月 31 日新增項目

App Support

我們特此感謝一位匿名研究員、賽博回憶錄的漂亮鼠提供協助。

Bluetooth

我們特此感謝 ENKI 的 say2 提供協助。

bootp

我們特此感謝 Alexander Burke (alexburke.ca) 提供協助。

2022 年 3 月 31 日新增項目

CUPS

我們特此感謝 WhiteBeam Security 的 Nathan Nye 提供協助。

2022 年 3 月 31 日更新項目

iCloud

我們特此感謝 Ryan Pickren (ryanpickren.com) 提供協助。

Kernel

我們特此感謝 Google 的 Safeside project 的 Anthony Steinhauser 以及 Informatik Baums 的 Joshua Baums 提供協助。

2021 年 11 月 18 日更新項目

Mail

我們特此感謝 Münster University of Applied Sciences 的 Fabian Ising 和 Damian Poddebniak 提供協助。

Managed Configuration

我們特此感謝 Logicworks, s.r.o. 的 Michal Moravec 提供協助。

Setup Assistant

我們特此感謝 David Schütz (@xdavidhu) 提供協助。

2021 年 11 月 18 日新增項目

smbx

我們特此感謝 Zhongcheng Li (CK01) 提供協助。

UIKit

我們特此感謝 Diligent 的 Jason Rendel 提供協助。

2021 年 11 月 18 日新增項目

WebKit

我們特此感謝 Google Project Zero 的 Ivan Fratric、Pavel Gromadchuk、Nikhil Mittal (@c0d3G33k) 和 Matthias Keller (m-keller.com) 提供協助。

2022 年 5 月 25 日更新項目

對於非 Apple 製造產品，或者並非由 Apple 控制或測試的獨立網站，其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用，概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料，請聯絡相關供應商。

發佈日期： 2023 年 11 月 03 日