Om sikkerhedsindholdet i macOS Monterey 12.7.4

I dette dokument beskrives sikkerhedsindholdet i macOS Monterey 12.7.4.

Om Apple-sikkerhedsopdateringer

Af hensyn til vores kunders sikkerhed videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden Apple-sikkerhedsudgivelser.

Apples sikkerhedsdokumenter henviser om muligt til sikkerhedsrisici med et CVE-ID.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

macOS Monterey 12.7.4

Admin Framework

Fås til: macOS Monterey

Effekt: En app kan muligvis få adgang til ekstra rettigheder

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2024-23276: Kirin (@Pwnrin)

AirPort

Fås til: macOS Monterey

Effekt: En app kan muligvis læse følsomme oplysninger om lokalitet

Beskrivelse: Problemet er løst ved forbedret redigering af følsomme oplysninger.

CVE-2024-23227: Brian McNulty

AppleMobileFileIntegrity

Fås til: macOS Monterey

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Et nedgraderingsproblem, der påvirker Intel-baserede Mac-computere, er løst via yderligere kodesigneringsrestriktioner.

CVE-2024-23269: Mickey Jin (@patch1t)

ColorSync

Fås til: macOS Monterey

Effekt: Behandling af et arkiv kan føre til uventet appafslutning eller kørsel af vilkårlig kode

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2024-23247: m4yfly fra TianGong Team of Legendsec hos Qi'anxin Group

CoreCrypto

Fås til: macOS Monterey

Effekt: En hacker kan muligvis dekryptere ældre RSA PKCS#1 v1.5-krypteringstekst uden at have den private nøgle

Beskrivelse: Et problem med timing af en sidekanal er løst via forbedring af beregninger af konstant tid i krypteringsfunktioner.

CVE-2024-23218: Clemens Lang

Disk Images

Fås til: macOS Monterey

Effekt: En app kan muligvis frigøre sig fra sin sandbox

Beskrivelse: Problemet blev løst ved forbedrede kontroller.

CVE-2024-23299: en anonym programmør

Dock

Fås til: macOS Monterey

Effekt: En app fra en standardbrugerkonto kan muligvis tildele flere rettigheder efter login med administratorbruger

Beskrivelse: Et logikproblem er løst via forbedrede begrænsninger.

CVE-2024-23244: Csaba Fitzl (@theevilbit) fra OffSec

Image Processing

Fås til: macOS Monterey

Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2024-23270: en anonym programmør

ImageIO

Fås til: macOS Monterey

Effekt: Behandling af et billede kan medføre afvikling af vilkårlig kode

Beskrivelse: Et problem med bufferoverløb er løst via forbedret hukommelseshåndtering.

CVE-2024-23286: Junsung Lee, der arbejder med Trend Micros Zero Day Initiative, Amir Bazine og Karsten König fra CrowdStrike Counter Adversary Operations, Dohyun Lee (@l33d0hyun) samt Lyutoon og Mr.R

ImageIO

Fås til: macOS Monterey

Effekt: Behandling af et billede kan medføre afsløring af proceshukommelse

Beskrivelse: Problemet er løst ved forbedret hukommelseshåndtering.

CVE-2024-23257: Junsung Lee, der arbejder med Trend Micros Zero Day Initiative

Intel Graphics Driver

Fås til: macOS Monterey

Effekt: En app kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et out-of-bounds-skriveproblem blev løst ved forbedret inputvalidering.

CVE-2024-23234: Murray Mike

Kerberos v5 PAM module

Fås til: macOS Monterey

Effekt: En app kan muligvis ændre beskyttede dele af arkivsystemet

Beskrivelse: Problemet blev løst ved forbedrede kontroller.

CVE-2024-23266: Pedro Tôrres (@t0rr3sp3dr0)

Kernel

Fås til: macOS Monterey

Effekt: En app kan forårsage uventet systemlukning eller skrivning til kernehukommelsen

Beskrivelse: En sårbarhed i forbindelse med hukommelsesfejl er løst via forbedret låsning.

CVE-2024-23265: Xinru Chi fra Pangu Lab

Kernel

Fås til: macOS Monterey

Effekt: En hacker med vilkårlig mulighed for at læse fra og skrive til kernen kan muligvis omgå kernehukommelsesbeskyttelser. Apple er opmærksom på, at dette problem kan være blevet udnyttet.

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret validering.

CVE-2024-23225

libxpc

Fås til: macOS Monterey

Effekt: En app kan forårsage et DoS-angreb

Beskrivelse: Et problem med tilladelser er løst via yderligere begrænsninger.

CVE-2024-23201: Koh M. Nakagawa fra FFRI Security, Inc. og en anonym programmør

MediaRemote

Fås til: macOS Monterey

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst ved forbedret redigering af følsomme oplysninger.

CVE-2023-28826: Meng Zhang (鲸落) fra NorthSea

Metal

Fås til: macOS Monterey

Effekt: En app kan muligvis læse beskyttet hukommelse

Beskrivelse: Et valideringsproblem er løst via forbedret rensning af input.

CVE-2024-23264: Meysam Firouzi @R00tkitsmm, der arbejder med Trend Micros Zero Day Initiative

Notes

Fås til: macOS Monterey

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Et anonymitetsproblem er løst via forbedret bortredigering af private data for logposter.

CVE-2024-23283

PackageKit

Fås til: macOS Monterey

Effekt: En app kan muligvis få adgang til ekstra rettigheder

Beskrivelse: Et problem med indsættelse er løst via forbedret godkendelse af input.

CVE-2024-23274: Bohdan Stasiuk (@Bohdan_Stasiuk)

CVE-2024-23268: Mickey Jin (@patch1t) og Pedro Tôrres (@t0rr3sp3dr0)

PackageKit

Fås til: macOS Monterey

Effekt: En app kan muligvis få adgang til beskyttede brugerdata

Beskrivelse: En konkurrencetilstand er løst via yderligere validering.

CVE-2024-23275: Mickey Jin (@patch1t)

PackageKit

Fås til: macOS Monterey

Effekt: En app kan muligvis omgå visse indstillinger for anonymitet

Beskrivelse: Problemet blev løst ved forbedrede kontroller.

CVE-2024-23267: Mickey Jin (@patch1t)

PackageKit

Fås til: macOS Monterey

Effekt: En app kan muligvis overskrive vilkårlige arkiver

Beskrivelse: Et problem med stihåndtering er løst via forbedret validering.

CVE-2024-23216: Pedro Tôrres (@t0rr3sp3dr0)

SharedFileList

Fås til: macOS Monterey

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret filhåndtering.

CVE-2024-23230: Mickey Jin (@patch1t)

Shortcuts

Fås til: macOS Monterey

Effekt: En genvej kan muligvis bruge følsomme data med visse handlinger uden at spørge brugeren

Beskrivelse: Problemet er løst med yderligere tilladelseskontroller.

CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)

Shortcuts

Fås til: macOS Monterey

Effekt: Tredjepartsgenveje kan muligvis bruge en ældre handling fra Automator til at sende begivenheder til apps uden brugerens samtykke

Beskrivelse: Dette problem er løst ved at tilføje en yderligere prompt for brugerindhold.

CVE-2024-23245: en anonym programmør

Storage Services

Fås til: macOS Monterey

Effekt: En bruger kan få adgang til beskyttede dele af arkivsystemet

Beskrivelse: Et logikproblem er løst via forbedret kontrol.

CVE-2024-23272: Mickey Jin (@patch1t)

Transparency

Fås til: macOS Monterey

Effekt: En app kan muligvis få adgang til følsomme brugerdata

Beskrivelse: Problemet er løst via forbedret begrænsning af adgangen til databeholdere.

CVE-2023-40389: Csaba Fitzl (@theevilbit) fra Offensive Security og Joshua Jewett (@JoshJewett33)

Yderligere anerkendelser

Messages

Vi vil gerne takke Petar Mataić for hjælpen.