關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。
macOS Monterey 12.6.1
2022 年 10 月 24 日發行
AppleMobileFileIntegrity
適用於：macOS Monterey
影響：App 可能得以修改檔案系統的受保護部分
說明：移除額外的授權後，已解決此問題。
CVE-2022-42825：Mickey Jin（@patch1t）
Audio
適用於：macOS Monterey
影響：剖析惡意製作的音訊檔案可能導致使用者資訊洩漏
說明：改進記憶體處理機制後，已解決此問題。
CVE-2022-42798：匿名研究員（與 Trend Micro Zero Day Initiative 合作）
2022 年 10 月 27 日新增項目
Boot Camp
適用於：macOS Monterey
影響：App 可能得以修改檔案系統的受保護部分
說明：改進檢查機制以防止未經授權的操作後，已解決此問題。
CVE-2022-42860：Trend Micro 的 Mickey Jin（@patch1t）
2023 年 5 月 11 日新增項目
Calendar
適用於：macOS Monterey
影響：遠端使用者或許可以寫入任意檔案
說明：改進檢查機制後，已解決此問題。
CVE-2022-46723：SensorFu 的 Mikko Kenttälä（@Turmio_）
2023 年 2 月 20 日新增項目
Kernel
適用於：macOS Monterey
影響：App 可能得以利用核心權限執行任意程式碼
說明：改進狀態管理機制後，已解決記憶體損毀問題。
CVE-2022-32944：Moveworks.ai 的 Tim Michaud（@TimGMichaud）
2022 年 10 月 27 日新增項目
Kernel
適用於：macOS Monterey
影響：App 可能得以利用核心權限執行任意程式碼
說明：改進鎖定機制後，已解決競爭條件問題。
CVE-2022-42803：Pangu Lab 的 Xinru Chi、John Aakerblom（@jaakerblom）
2022 年 10 月 27 日新增項目
Kernel
適用於：macOS Monterey
影響：App 可能得以利用核心權限執行任意程式碼
說明：改進檢查機制後，已解決邏輯問題。
CVE-2022-42801：Google Project Zero 的 Ian Beer
2022 年 10 月 27 日新增項目
PackageKit
適用於：macOS Monterey
影響：App 可能得以修改檔案系統的受保護部分
說明：增加驗證機制後，已解決競爭條件問題。
CVE-2022-46713：Trend Micro 的 Mickey Jin（@patch1t）
2023 年 2 月 20 日新增項目
ppp
適用於：macOS Monterey
影響：緩衝區溢位可能會導致執行任意程式碼
說明：改進界限檢查機制後，已解決此問題。
CVE-2022-32941：匿名研究員
2022 年 10 月 27 日新增項目
Ruby
適用於：macOS Monterey
影響：遠端使用者可能導致 App 意外終止或執行任意程式碼
說明：將 Ruby 更新至 2.6.10 版後，已解決記憶體損毀問題。
CVE-2022-28739
Sandbox
適用於：macOS Monterey
影響：具有根權限的 App 可能得以存取私人資訊
說明：改進資料保護機制後，已解決此問題。
CVE-2022-32862：University of Illinois Urbana-Champaign 的 Rohit Chatterjee
2023 年 5 月 11 日更新項目
WebKit
適用於：macOS Monterey
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進記憶體處理機制後，已解決類型混淆問題。
WebKit Bugzilla：244622
CVE-2022-42823：SSD Labs 的 Dohyun Lee（@l33d0hyun）
2022 年 12 月 22 日新增項目
zlib
適用於：macOS Monterey
影響：使用者可能導致 App 意外終止或執行任意程式碼
說明：改進檢查機制後，已解決此問題。
CVE-2022-37434：Evgeny Legerov
CVE-2022-42800：Evgeny Legerov
2022 年 10 月 27 日新增項目
特別鳴謝
Calendar
我們要感謝匿名研究員提供協助。