關於 macOS Big Sur 11.7.1 的安全性內容

本文說明 macOS Big Sur 11.7.1 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。

macOS Big Sur 11.7.1

AppleMobileFileIntegrity

適用於：macOS Big Sur

影響：App 可能得以修改檔案系統的受保護部分

說明：移除額外的授權後，已解決此問題。

CVE-2022-42825：Mickey Jin（@patch1t）

Audio

適用於：macOS Big Sur

影響：剖析惡意製作的音訊檔案可能導致使用者資訊洩漏

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-42798：匿名研究員（與 Trend Micro Zero Day Initiative 合作）

Boot Camp

適用於：macOS Big Sur

影響：App 可能得以修改檔案系統的受保護部分

說明：改進檢查機制以防止未經授權的操作後，已解決此問題。

CVE-2022-42860：Trend Micro 的 Mickey Jin（@patch1t）

Calendar

適用於：macOS Big Sur

影響：遠端使用者或許可以寫入任意檔案

說明：改進檢查機制後，已解決此問題。

CVE-2022-46723：SensorFu 的 Mikko Kenttälä（@Turmio_）

Kernel

適用於：macOS Big Sur

影響：App 可能得以利用核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2022-32944：Moveworks.ai 的 Tim Michaud（@TimGMichaud）

PackageKit

適用於：macOS Big Sur

影響：App 可能得以修改檔案系統的受保護部分

說明：增加驗證機制後，已解決競爭條件問題。

CVE-2022-46713：Trend Micro 的 Mickey Jin（@patch1t）

ppp

適用於：macOS Big Sur

影響：緩衝區溢位可能會導致執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-32941：匿名研究員

Ruby

適用於：macOS Big Sur

影響：遠端使用者可能導致 App 意外終止或執行任意程式碼

說明：將 Ruby 更新至 2.6.10 版後，已解決記憶體損毀問題。

CVE-2022-28739

Sandbox

適用於：macOS Big Sur

影響：具有根權限的 App 或許可以存取私人資訊

說明：改進資料保護機制後，已解決此問題。

CVE-2022-32862：University of Illinois Urbana-Champaign 的 Rohit Chatterjee

zlib

適用於：macOS Big Sur

影響：使用者可能導致 App 意外終止或執行任意程式碼

說明：改進檢查機制後，已解決此問題。

CVE-2022-37434：Evgeny Legerov

CVE-2022-42800：Evgeny Legerov