Informationen zum Sicherheitsinhalt von macOS Monterey 12.1

In diesem Dokument wird der Sicherheitsinhalt von macOS Monterey 12.1 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen findest du auf der Seite Apple-Sicherheitsupdates.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

macOS Monterey 12.1

Airport

Verfügbar für: macOS Monterey

Auswirkung: Ein Gerät kann per BSSIDs passiv nachverfolgt werden.

Beschreibung: Ein Zugriffsproblem wurde durch verbesserte Zugriffsbeschränkungen behoben.

CVE-2021-30987: Jason Meller, Fritz Ifert-Miller und Joseph Sokol-Margolis von Kolide

Archive Utility

Verfügbar für: macOS Monterey

Auswirkung: Eine schadhafte Anwendung kann Gatekeeper-Überprüfungen umgehen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30950: @gorelics

Audio

Verfügbar für: macOS Monterey

Auswirkung: Die Analyse einer in böser Absicht erstellten Audiodatei kann zur Preisgabe von Benutzerinformationen führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30960: JunDong Xie von Ant Security Light-Year Lab

Bluetooth

Verfügbar für: macOS Monterey

Auswirkung: Ein Gerät kann durch seine Bluetooth-MAC-Adresse passiv nachverfolgt werden.

Beschreibung: Ein Problem mit der Gerätekonfiguration wurde durch eine aktualisierte Konfiguration behoben.

CVE-2021-30986: Min (Spark) Zheng, Xiaolong Bai von Alibaba Inc.

CFNetwork Proxies

Verfügbar für: macOS Monterey

Auswirkung: Benutzerverkehr kann trotz PAC-Konfigurationen unerwartet an einen Proxy-Server preisgegeben werden.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30966: Michal Rajcan von Jamf, Matt Vlasach von Jamf (Wandera)

ColorSync

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.

Beschreibung: Ein Problem mit korrumpiertem Speicher bei der Verarbeitung von ICC-Profilen wurde durch verbesserte Eingabeprüfung behoben.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk von Google Project Zero

CoreAudio

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Audiodatei kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30957: JunDong Xie von Ant Security Light-Year Lab

CoreAudio

Verfügbar für: macOS Monterey

Auswirkung: Die Wiedergabe einer in böser Absicht erstellten Audiodatei kann zur Ausführung willkürlichen Codes führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2021-30958: JunDong Xie von Ant Security Light-Year Lab

CoreBluetooth

Verfügbar für: macOS Monterey

Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-30935: Ein anonymer Forscher

Crash Reporter

Verfügbar für: macOS Monterey

Auswirkung: Ein lokaler Angreifer kann möglicherweise seine Berechtigungen erhöhen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2021-30945: Zhipeng Huo (@R3dF09) und Yuebin Sun (@yuebinsun2020) von Tencent Security Xuanwu Lab (xlab.tencent.com)

File Provider

Verfügbar für: macOS Monterey

Auswirkung: Ein in böser Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.

Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-31007: Csaba Fitzl (@theevilbit) von Offensive Security

FontParser

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schrift kann zur Preisgabe des Prozessspeichers führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-31013: Daniel Lim Wee Soong von STAR Labs

Game Center

Verfügbar für: macOS Monterey

Auswirkung: Vertrauliche Kontaktinformationen können unter Umständen von einem Schadprogramm gelesen werden.

Beschreibung: Ein Berechtigungsproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

Graphics Drivers

Verfügbar für: macOS Monterey

Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-30977: Jack Dates von RET2 Systems, Inc.

ImageIO

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-30939: Mickey Jin (@patch1t) von Trend Micro, Jaewon Min von Cisco Talos, Rui Yang und Xingwei Lin von Ant Security Light-Year Lab

Intel Graphics Driver

Verfügbar für: macOS Monterey

Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-30981: Liu Long von Ant Security Light-Year Lab, Jack Dates von RET2 Systems, Inc.

IOMobileFrameBuffer

Verfügbar für: macOS Monterey

Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2021-30996: Saar Amar (@AmarSaar)

IOUSBHostFamily

Verfügbar für: macOS Monterey

Auswirkung: Ein entfernter Angreifer kann einen unerwarteten Programmabbruch oder eine Heapbeschädigung verursachen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.

CVE-2021-30982: Weiteng Chen, Zheng Zhang und Zhiyun Qian von UC Riverside und Yu Wang von Didi Research America

Kernel

Verfügbar für: macOS Monterey

Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Sperrung behoben.

CVE-2021-30937: Sergei Glazunov von Google Project Zero

Kernel

Verfügbar für: macOS Monterey

Auswirkung: Ein Programm kann möglicherweise willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30927: Xinru Chi von Pangu Lab

CVE-2021-30980: Xinru Chi von Pangu Lab

Kernel

Verfügbar für: macOS Monterey

Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30949: Ian Beer von Google Project Zero

Kernel

Verfügbar für: macOS Monterey

Auswirkung: Ein Angreifer in einer privilegierten Netzwerkposition kann die Ausführung willkürlichen Codes verursachen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30993: OSS-Fuzz, Ned Williamson von Google Project Zero

Kernel

Verfügbar für: macOS Monterey

Auswirkung: Ein Schadprogramm kann willkürlichen Code mit Kernel-Rechten ausführen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2021-30955: Zweig von Kunlun Lab

LaunchServices

Verfügbar für: macOS Monterey

Auswirkung: Eine schadhafte Anwendung kann Gatekeeper-Überprüfungen umgehen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30976: chenyuwang (@mzzzz__) und Kirin (@Pwnrin) von Tencent Security Xuanwu Lab

LaunchServices

Verfügbar für: macOS Monterey

Auswirkung: Eine schadhafte Anwendung kann Gatekeeper-Überprüfungen umgehen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.

CVE-2021-30990: Ron Masas von BreakPoint.sh

Messages

Verfügbar für: macOS Monterey

Auswirkungen: Ein bösartiger Benutzer kann eine Nachrichtengruppe verlassen, aber weiterhin Nachrichten in dieser Gruppe erhalten.

Beschreibung: Ein Problem bei der Handhabung der Gruppenmitgliedschaft wurde durch eine verbesserte Logik behoben.

CVE-2021-30943: Joshua Sardella

Model I/O

Verfügbar für: macOS Monterey

Auswirkung: Mehrere Probleme in HDF5

Beschreibung: Mehrere Probleme wurden durch Entfernen von HDF5 behoben.

CVE-2021-31009: Mickey Jin (@patch1t) von Trend Micro

Model I/O

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten USD-Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-30971: Ye Zhang (@co0py_Cat) von Baidu Security

Model I/O

Verfügbar für: macOS Monterey

Auswirkung: Durch die Verarbeitung einer in böser Absicht erstellten Datei können möglicherweise Benutzerinformationen offengelegt werden.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2021-30973: Ye Zhang (@co0py_Cat) von Baidu Security

Model I/O

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten USD-Datei kann Speicherinhalte offenlegen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-30929: Rui Yang und Xingwei Lin von Ant Security Light-Year Lab

Model I/O

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten USD-Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30979: Mickey Jin (@patch1t) von Trend Micro

Model I/O

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten USD-Datei kann Speicherinhalte offenlegen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30940: Rui Yang und Xingwei Lin von Ant Security Light-Year Lab

CVE-2021-30941: Rui Yang und Xingwei Lin von Ant Security Light-Year Lab

Preferences

Verfügbar für: macOS Monterey

Auswirkung: Ein Schadprogramm kann unter Umständen Rechte erhöhen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2021-30995: Mickey Jin (@patch1t) von Trend Micro, Mickey Jin (@patch1t)

Sandbox

Verfügbar für: macOS Monterey

Auswirkung: Ein in böser Absicht erstelltes Programm kann bestimmte Datenschutzeinstellungen umgehen.

Beschreibung: Ein Überprüfungsproblem im Zusammenhang mit dem Verhalten von harten Links wurde durch verbesserte Sandbox-Einschränkungen behoben.

CVE-2021-30968: Csaba Fitzl (@theevilbit) von Offensive Security

Sandbox

Verfügbar für: macOS Monterey

Auswirkung: Ein in böser Absicht erstelltes Programm kann bestimmte Datenschutzeinstellungen umgehen.

Beschreibung: Ein Logikproblem wurde durch verbesserte Einschränkungen behoben.

CVE-2021-30946: @gorelics und Ron Masas von BreakPoint.sh

Sandbox

Verfügbar für: macOS Monterey

Auswirkung: Eine Anwendung kann möglicherweise auf Dateien eines Benutzers zugreifen.

Beschreibung: Ein Zugriffsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.

CVE-2021-30947: Csaba Fitzl (@theevilbit) von Offensive Security

Script Editor

Verfügbar für: macOS Monterey

Auswirkung: Ein in böser Absicht erstellter Zusatz zu einem OSAX-Skript kann Gatekeeper-Prüfungen und Sandbox-Beschränkungen umgehen.

Beschreibung: Dieses Problem wurde behoben, indem die Ausführung von JavaScript bei der Anzeige eines Scripting-Wörterbuchs deaktiviert wurde.

CVE-2021-30975: Ryan Pickren (ryanpickren.com)

SQLite

Verfügbar für: macOS Monterey

Auswirkung: Eine bösartige Anwendung kann möglicherweise auf Daten von anderen Anwendungen zugreifen durch Aktivierung zusätzlicher Protokollierung

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) von SecuRing

TCC

Verfügbar für: macOS Monterey

Auswirkung: Ein in böser Absicht erstelltes Programm kann bestimmte Datenschutzeinstellungen umgehen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2021-30972: Xuxiang Yang (@another1024), Zhipeng Huo (@R3dF09) und Yuebin Sun (@yuebinsun2020) von Tencent Security Xuanwu Lab (xlab.tencent.com), Csaba Fitzl (@theevilbit) von Offensive Security, jhftss (@patch1t), Wojciech Reguła (@_r3ggi)

TCC

Verfügbar für: macOS Monterey

Auswirkung: Ein lokaler Benutzer kann geschützte Bereiche des Dateisystems ändern.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30767: @gorelics

TCC

Verfügbar für: macOS Monterey

Auswirkung: Ein in böser Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.

Beschreibung: Ein Problem in Bezug auf übernommene Berechtigungen wurde mittels zusätzlicher Einschränkungen behoben.

CVE-2021-30964: Andy Grant von Zoom Video Communications

TCC

Verfügbar für: macOS Monterey

Auswirkung: Ein in böswilliger Absicht erstelltes Programm kann die Datenschutzeinstellungen umgehen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30970: Jonathan Bar Or von Microsoft

TCC

Verfügbar für: macOS Monterey

Auswirkung: Ein böser Absicht erstelltes Programm kann ein Denial-of-Service-Problem bei Endpoint Security-Clients auslösen.

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2021-30965: Csaba Fitzl (@theevilbit) von Offensive Security

WebKit

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30934: Dani Biro

WebKit

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30936: Chijin Zhou von ShuiMuYuLin Ltd und Tsinghua wingtecher lab

CVE-2021-30951: Pangu via Tianfu Cup

WebKit

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2021-30952: @18f und @jq0904 von DBAPP Security‘s weibin lab via Tianfu Cup

WebKit

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Problem mit einer Race-Bedingung wurde durch eine verbesserte Statusverarbeitung behoben.

CVE-2021-30984: Kunlun Lab via Tianfu Cup

WebKit

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2021-30953: Jianjun Dai von 360 Vulnerability Research Institute via Tianfu Cup

WebKit

Verfügbar für: macOS Monterey

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.

Beschreibung: Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2021-30954: Kunlun Lab Kunlun Lab via Tianfu Cup

Wi-Fi

Verfügbar für: macOS Monterey

Auswirkung: Ein lokaler Benutzer kann möglicherweise einen unerwarteten Systemabbruch verursachen oder Kernelspeicher lesen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2021-30938: Xinru Chi von Pangu Lab

Zusätzliche Danksagung

Admin Framework

Wir möchten uns bei Simon Andersen von der Universität Aarhus und Pico Mitchell für die Unterstützung bedanken.

Bluetooth

Wir möchten uns bei Haram Park, Korea University, für die Unterstützung bedanken.

CloudKit

Wir möchten uns bei Ryan Pickren (ryanpickren.com) für die Unterstützung bedanken.

ColorSync

Wir möchten uns bei Mateusz Jurczyk von Google Project Zero für die Unterstützung bedanken.

Contacts

Wir möchten uns bei Minchan Park (03stin) für die Unterstützung bedanken.

Kernel

Wir möchten uns bei Amit Klein vom Center for Research in Applied Cryptography and Cyber Security der Bar-Ilan University für die Unterstützung bedanken.

Model I/O

Wir möchten uns bei Rui Yang and Xingwei Lin von Ant Security Light-Year Lab für die Unterstützung bedanken.

Password Manager

Wir möchten uns bei Pascal Wagler für die Unterstützung bedanken.

Security

Wir möchten uns bei Halle Winkler (@Politepix) von Politepix für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Peter Snyder von Brave und Soroush Karami für die Unterstützung bedanken.