關於 macOS Monterey 12.6.1 的保安內容

本文說明 macOS Monterey 12.6.1 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。

Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。

有關保安的詳情，請參閱 Apple 產品保安網頁。

macOS Monterey 12.6.1

AppleMobileFileIntegrity

適用於：macOS Monterey

影響：app 可能得以修改檔案系統的受保護部分

說明：移除額外權限後，已解決此問題。

CVE-2022-42825：Mickey Jin (@patch1t)

Audio

適用於：macOS Monterey

影響：剖析惡意製作的音訊檔案可能會導致用戶資料洩露

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-42798：匿名研究員 (與 Trend Micro Zero Day Initiative 合作)

Boot Camp

適用於：macOS Monterey

影響：app 可能得以修改檔案系統的受保護部分

說明：改進預防未經授權操作的檢查機制後，已解決此問題。

CVE-2022-42860：Trend Micro 的 Mickey Jin (@patch1t)

Calendar

適用於：macOS Monterey

影響：遙距用戶可能得以寫入任意檔案

說明：改進檢查機制後，已解決問題。

CVE-2022-46723：SensorFu 的 Mikko Kenttälä (@Turmio_)

Kernel

適用於：macOS Monterey

影響：app 或可以核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2022-32944：Moveworks.ai 的 Tim Michaud (@TimGMichaud)

Kernel

適用於：macOS Monterey

影響：app 或可以核心權限執行任意程式碼

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2022-42803：Pangu Lab 的 Xinru Chi、John Aakerblom (@jaakerblom)

Kernel

適用於：macOS Monterey

影響：app 或可以核心權限執行任意程式碼

說明：改進檢查機制後，已解決邏輯問題。

CVE-2022-42801：Google Project Zero 的 Ian Beer

PackageKit

適用於：macOS Monterey

影響：app 可能得以修改檔案系統的受保護部分

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2022-46713：Trend Micro 的 Mickey Jin (@patch1t)

ppp

適用於：macOS Monterey

影響：緩衝區溢出問題可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-32941：匿名研究員

Ruby

適用於：macOS Monterey

影響：遙距用戶可能得以導致 app 意外終止或執行任意程式碼

說明：將 Ruby 更新至版本 2.6.10 後，已解決記憶體損毀的問題。

CVE-2022-28739

Sandbox

適用於：macOS Monterey

影響：具有根權限的 app 可能得以取用私人資料

說明：改進資料保護機制後，已解決問題。

CVE-2022-32862：University of Illinois Urbana-Champaign 的 Rohit Chatterjee

WebKit

適用於：macOS Monterey

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2022-42823：SSD Labs 的 Dohyun Lee (@l33d0hyun)

zlib

適用於：macOS Monterey

影響：用戶可能得以導致 app 意外終止或執行任意程式碼

說明：改進檢查機制後，已解決問題。

CVE-2022-37434：Evgeny Legerov

CVE-2022-42800：Evgeny Legerov

特別鳴謝

Calendar

我們特此感謝一位匿名研究員提供協助。