關於 macOS High Sierra 10.13.1、安全性更新 2017-001 Sierra 和安全性更新 2017-004 El Capitan 的安全性內容

本文說明 macOS High Sierra 10.13.1、安全性更新 2017-001 Sierra 和安全性更新 2017-004 El Capitan 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全,Apple 在進行調查並提供修補程式或版本之前,不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

如需安全性的詳細資訊,請參閱 Apple 產品安全性頁面。您可以使用 Apple 產品安全性 PGP 金鑰來加密與 Apple 的通訊。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

macOS High Sierra 10.13.1、安全性更新 2017-001 Sierra 和安全性更新 2017-004 El Capitan

2017 年 10 月 31 日發行

802.1X

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:攻擊者可能得以利用 TLS 1.0 的弱點

說明:啟用 TLS 1.1 和 TLS 1.2 之後,已解決通訊協定安全性問題。

CVE-2017-13832:佛羅里達州立大學的 Doug Wussler

2017 年 11 月 10 日更新項目

Apache

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:Apache 存在多個問題

說明:更新至 2.4.27 版後,已解決多個問題。

CVE-2016-736

CVE-2016-2161

CVE-2016-5387

CVE-2016-8740

CVE-2016-8743

CVE-2017-3167

CVE-2017-3169

CVE-2017-7659

CVE-2017-7668

CVE-2017-7679

CVE-2017-9788

CVE-2017-9789

APFS

適用於:macOS High Sierra 10.13

影響:惡意的 Thunderbolt 轉接器可能得以回復未加密的 APFS 檔案系統資料

說明:處理 DMA 時出現問題。將 FileVault 解密緩衝區對應到 DMA 的時間限制在 I/O 操作期間後,已解決此問題。

CVE-2017-13786:Dmytro Oleksiuk

2017 年 11 月 10 日更新項目

APFS

適用於:macOS High Sierra 10.13

影響:應用程式可能以系統權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13800:Ruhr-University Bochum 的 Sergej Schumilo

AppleScript

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:使用 osadecompile 反編譯 AppleScript 可能導致執行任意程式碼

說明:改進輸入清理機制後,已解決驗證問題。

CVE-2017-13809:bat0s

2017 年 11 月 10 日更新項目

ATS

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:處理惡意製作的字體可能導致程序記憶體內容洩漏

說明:改進輸入驗證機制後,已解決記憶體損毀問題。

CVE-2017-13820:John Villamil、Doyensec

音訊

適用於:macOS Sierra 10.12.6

影響:剖析惡意製作的 QuickTime 檔案可能導致應用程式意外終止或執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體耗用問題。

CVE-2017-13807:奇虎 360 Qex Team 的 Yangkang(@dnpushme)

CFNetwork

適用於:OS X El Capitan 10.11.6 和 macOS Sierra 10.12.6

影響:應用程式可能以系統權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13829:Niklas Baumstark 和 Samuel Gro(與趨勢科技的 Zero Day Initiative 計劃合作)

CVE-2017-13833:Niklas Baumstark 和 Samuel Gro(與趨勢科技的 Zero Day Initiative 計劃合作)

2017 年 11 月 10 日新增項目

CFString

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能得以讀取受限制的記憶體

說明:改進輸入清理機制後,已解決驗證問題。

CVE-2017-13821:澳洲網路安全中心 – 澳洲國防情報局

CoreText

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:處理惡意製作的字體檔案可能導致執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體耗用問題。

CVE-2017-13825:澳洲網路安全中心 – 澳洲國防情報局

curl

適用於:macOS High Sierra 10.13、macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:使用 TFTP 透過 libcurl 上傳至惡意製作的 URL 可能會洩漏應用程式的記憶體

說明:改進界限檢查機制後,已解決超出界限的讀取問題。

CVE-2017-1000100:Even Rouault、OSS-Fuzz 發現

curl

適用於:macOS High Sierra 10.13、macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:透過 libcurl 處理惡意製作的 URL 可能會導致應用程式意外終止,或導致程序記憶體內容被讀取

說明:改進界限檢查機制後,已解決超出界限的讀取問題。

CVE-2017-1000101:Brian Carpenter、Yongji Ouyang

辭典 Widget

適用於:macOS High Sierra 10.13、macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:在辭典 Widget 中搜尋貼上的文字可能會導致使用者資訊洩露

說明:出現允許存取本機檔案的驗證問題。加入輸入清理機制後,已解決此問題。

CVE-2017-13801:騰訊玄武實驗室(tencent.com)的 xisigr

file

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:file 存在多個問題

說明:更新至 5.31 版後,已解決多個問題。

CVE-2017-13815

字體

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:轉譯未受信任的文字可能導致詐騙攻擊

說明:改進狀態管理機制後,已解決不一致使用者介面問題。

CVE-2017-13828:Google Chrome 的 Leonard Grey 和 Robert Sesek

2017 年 11 月 10 日更新項目

fsck_msdos

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能以系統權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13811:趨勢科技行動進階威脅研究團隊的 V.E.O.(@VYSEa)

2017 年 11 月 2 日更新項目

HFS

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能以系統權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13830:Ruhr-University Bochum 的 Sergej Schumilo

Heimdal

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:具有網路特殊權限的攻擊者可能得以仿冒服務

說明:處理 KDC-REP 服務名稱時,出現驗證問題。改進驗證機制後,已解決此問題。

CVE-2017-11103:Jeffrey Altman、Viktor Duchovni 和 Nico Williams

輔助說明檢視程式

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:隔離的 HTML 檔案可能會跨來源執行任意 JavaScript

說明:「輔助說明檢視程式」出現跨網站指令碼攻擊問題。移除受影響的檔案後,已解決此問題。

CVE-2017-13819:SecuriTeam Secure Disclosure 的 Filippo Cavallarin

2017 年 11 月 10 日更新項目

ImageIO

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:處理惡意製作的影像可能導致執行任意程式碼

說明:改進輸入驗證機制後,已解決記憶體損毀問題。

CVE-2017-13814:澳洲網路安全中心 – 澳洲國防情報局

ImageIO

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:處理惡意製作的影像可能導致阻斷服務

說明:處理磁碟映像檔時,出現資訊外洩問題。改進記憶體管理機制後,已解決此問題。

CVE-2017-13831:Glen Carmichael

2017 年 11 月 10 日更新項目

核心

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:本機使用者可能得以洩漏敏感的使用者資訊

說明:核心封包計數器出現權限問題。改進權限驗證機制後,已解決此問題。

CVE-2017-13810:加州大學河濱分校的 Zhiyun Qian

2017 年 11 月 10 日更新項目

核心

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:本機使用者可能得以讀取核心記憶體

說明:出現超出界限的讀取問題,導致核心記憶體內容洩漏。改進輸入驗證機制後,已解決此問題。

CVE-2017-13817:Maxime Villard(m00nbsd)

核心

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能得以讀取受限制的記憶體

說明:改進輸入清理機制後,已解決驗證問題。

CVE-2017-13818:英國國家網路安全中心(NCSC)

CVE-2017-13836:匿名研究員、匿名研究員

CVE-2017-13841:匿名研究員

CVE-2017-13840:匿名研究員

CVE-2017-13842:匿名研究員

CVE-2017-13782:匿名研究員

核心

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能以核心權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13843:匿名研究員、匿名研究員

核心

適用於:macOS Sierra 10.12.6

影響:處理惡意更改形式的 Mach 二進位檔可能導致執行任意程式碼

說明:改進驗證機制後,已解決記憶體損毀問題。

CVE-2017-13834:Maxime Villard(m00nbsd)

核心

適用於:macOS High Sierra 10.13、macOS Sierra 10.12.6

影響:應用程式可能以核心權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13799:奇虎 360 Vulcan Team 的 Lufeng Li

2017 年 11 月 10 日更新項目

核心

適用於:macOS High Sierra 10.13

影響:惡意應用程式可能得以瞭解裝置上有其他哪些應用程式,以及這些應用程式的運作資訊。

說明:應用程式得以在不受限制的情況下,存取由作業系統維護的流程資訊。限制傳輸率後,已解決此問題。

CVE-2017-13852:俄亥俄州立大學的 Xiaokuan Zhang 和 Yinqian Zhang、印地安那大學布魯明頓分校的 Xueqiang Wang 和 XiaoFeng Wang,以及清華大學的 Xiaolong Bai

2017 年 11 月 10 日新增項目

libarchive

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:解開惡意製作的封存檔可能導致執行任意程式碼

說明:改進記憶體處理機制後,已解決緩衝區溢位問題。

CVE-2017-13813:OSS-Fuzz 發現

CVE-2017-13816:OSS-Fuzz 發現

libarchive

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:解開惡意製作的封存檔可能導致執行任意程式碼

說明:在 libarchive 中出現多個記憶體損毀問題。改進輸入驗證機制後,已解決這些問題。

CVE-2017-13812:OSS-Fuzz 發現

libarchive

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能得以讀取受限制的記憶體

說明:改進輸入清理機制後,已解決驗證問題。

CVE-2016-4736:匿名研究員

開放式工序指令架構

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:使用 osadecompile 反編譯 AppleScript 可能導致執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13824:匿名研究員

PCRE

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:pcre 存在多個問題

說明:更新至 8.40 版後,已解決多個問題。

CVE-2017-13846

Postfix

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:Postfix 存在多個問題

說明:更新至 3.2.2 版後,已解決多個問題。

CVE-2017-13826:匿名研究員

快速查看

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能得以讀取受限制的記憶體

說明:改進輸入清理機制後,已解決驗證問題。

CVE-2017-13822:澳洲網路安全中心 – 澳洲國防情報局

快速查看

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:剖析惡意製作的 Office 文件可能導致應用程式意外終止或執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體耗用問題。

CVE-2017-7132:澳洲網路安全中心 – 澳洲國防情報局

QuickTime

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能得以讀取受限制的記憶體

說明:改進輸入清理機制後,已解決驗證問題。

CVE-2017-13823:中國科學院軟件研究所的 Xiangkun Jia

2017 年 11 月 10 日更新項目

遠端管理

適用於:macOS Sierra 10.12.6

影響:應用程式可能以系統權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13808:匿名研究員

沙箱

適用於:macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:應用程式可能以系統權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2017-13838:Alastair Houghton

2017 年 11 月 10 日更新項目

StreamingZip

適用於:macOS High Sierra 10.13、macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:惡意 zip 檔案可能可以修改檔案系統的限制區域

說明:改進驗證機制後,已解決路徑處理問題。

CVE-2017-13804:KJC Research Intl. S.R.L. 的 @qwertyoruiopz

tcpdump

適用於:macOS High Sierra 10.13、macOS Sierra 10.12.6

影響:tcpdump 存在多個問題

說明:更新至 4.9.2 版後,已解決多個問題。

CVE-2017-11108

CVE-2017-11541

CVE-2017-11542

CVE-2017-11543

CVE-2017-12893

CVE-2017-12894

CVE-2017-12895

CVE-2017-12896

CVE-2017-12897

CVE-2017-12898

CVE-2017-12899

CVE-2017-12900

CVE-2017-12901

CVE-2017-12902

CVE-2017-12985

CVE-2017-12986

CVE-2017-12987

CVE-2017-12988

CVE-2017-12989

CVE-2017-12990

CVE-2017-12991

CVE-2017-12992

CVE-2017-12993

CVE-2017-12994

CVE-2017-12995

CVE-2017-12996

CVE-2017-12997

CVE-2017-12998

CVE-2017-12999

CVE-2017-13000

CVE-2017-13001

CVE-2017-13002

CVE-2017-13003

CVE-2017-13004

CVE-2017-13005

CVE-2017-13006

CVE-2017-13007

CVE-2017-13008

CVE-2017-13009

CVE-2017-13010

CVE-2017-13011

CVE-2017-13012

CVE-2017-13013

CVE-2017-13014

CVE-2017-13015

CVE-2017-13016

CVE-2017-13017

CVE-2017-13018

CVE-2017-13019

CVE-2017-13020

CVE-2017-13021

CVE-2017-13022

CVE-2017-13023

CVE-2017-13024

CVE-2017-13025

CVE-2017-13026

CVE-2017-13027

CVE-2017-13028

CVE-2017-13029

CVE-2017-13030

CVE-2017-13031

CVE-2017-13032

CVE-2017-13033

CVE-2017-13034

CVE-2017-13035

CVE-2017-13036

CVE-2017-13037

CVE-2017-13038

CVE-2017-13039

CVE-2017-13040

CVE-2017-13041

CVE-2017-13042

CVE-2017-13043

CVE-2017-13044

CVE-2017-13045

CVE-2017-13046

CVE-2017-13047

CVE-2017-13048

CVE-2017-13049

CVE-2017-13050

CVE-2017-13051

CVE-2017-13052

CVE-2017-13053

CVE-2017-13054

CVE-2017-13055

CVE-2017-13687

CVE-2017-13688

CVE-2017-13689

CVE-2017-13690

CVE-2017-13725

Wi-Fi

適用於:macOS High Sierra 10.13、macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:Wi-Fi 訊號範圍內的攻擊者可能會在 WPA 單點傳輸/PTK 用戶端強制重複使用 nonce(金鑰重新安裝攻擊 - KRACK)

說明:處理狀態轉換時,出現邏輯問題。改進狀態管理機制後,已解決此問題。

CVE-2017-13077:KU Leuven imec-DistriNet 團體的 Mathy Vanhoef

CVE-2017-13078:KU Leuven imec-DistriNet 團體的 Mathy Vanhoef

2017 年 11 月 3 日更新項目

Wi-Fi

適用於:macOS High Sierra 10.13、macOS Sierra 10.12.6、OS X El Capitan 10.11.6

影響:Wi-Fi 訊號範圍內的攻擊者可能會在 WPA 多點傳輸/GTK 用戶端強制重複使用 nonce(金鑰重新安裝攻擊 - KRACK)

說明:處理狀態轉換時,出現邏輯問題。改進狀態管理機制後,已解決此問題。

CVE-2017-13080:KU Leuven imec-DistriNet 團體的 Mathy Vanhoef

2017 年 11 月 3 日更新項目

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於協力廠商網站或產品的選擇、效能或使用,概不負責。Apple 對於協力廠商網站的準確性或可靠性不具有任何立場。使用 Internet 本具風險。如需更多資訊,請聯絡廠商。其他公司及產品名稱可能是其各自擁有者的商標。

發佈日期: