À propos des correctifs de sécurité de macOS Sonoma 14.7
Ce document décrit les correctifs de sécurité de macOS Sonoma 14.7.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les versions récentes sont énumérées à la page Versions de sécurité d’Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Sonoma 14.7
Publié le 16 septembre 2024
Accounts
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : le problème a été résolu par une meilleure logique des autorisations.
CVE-2024-44153 : Mickey Jin (@patch1t)
App Intents
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles enregistrées lorsqu’un raccourci ne parvient pas à lancer une autre application.
Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.
CVE-2024-44182 : Kirin (@Pwnrin)
AppleGraphicsControl
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2024-40846 : Michael DePlante (@izobashi) de Trend Micro Zero Day Initiative
CVE-2024-40845 : Pwn2car en collaboration avec Trend Micro Zero Day Initiative
AppleGraphicsControl
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.
Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de cette dernière.
CVE-2024-44154 : Michael DePlante (@izobashi) de Trend Micro Zero Day Initiative
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : le problème a été résolu grâce à des restrictions de signature de code supplémentaires.
CVE-2024-40847 : Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de contourner les préférences en matière de confidentialité.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2024-44164 : Mickey Jin (@patch1t)
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.
Description : un problème d’injection de bibliothèque a été résolu grâce à des restrictions supplémentaires.
CVE-2024-44168 : Claudio Bozzato et Francesco Benvenuto de Cisco Talos
AppleMobileFileIntegrity
Disponible pour : macOS Sonoma
Conséquence : un attaquant peut être en mesure de lire des informations confidentielles.
Description : un problème de rétrogradation a été résolu grâce à des restrictions de signature de code supplémentaires.
CVE-2024-40848 : Mickey Jin (@patch1t)
AppleVA
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier vidéo malveillant peut entraîner la fermeture inopinée d’une app.
Description : un problème d’écriture hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-40841 : Michael DePlante (@izobashi) de Trend Micro Zero Day Initiative
AppSandbox
Disponible pour : macOS Sonoma
Conséquence : une application peut être en mesure d’accéder à des fichiers protégés dans un conteneur AppSandbox.
Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.
CVE-2024-44135 : Mickey Jin (@patch1t)
ARKit
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut entraîner une corruption de tas.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2024-44126 : Holger Fuhrmannek
Entrée ajoutée le 28 octobre 2024
Automator
Disponible pour : macOS Sonoma
Conséquence : un processus d’Action Rapide d’Automator peut être en mesure d’outrepasser Gatekeeper.
Description : ce problème a été résolu par l’ajout d’une invite supplémentaire pour le consentement de l’utilisateur.
CVE-2024-44128 : Anton Boegler
bless
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.
Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.
CVE-2024-44151 : Mickey Jin (@patch1t)
Compression
Disponible pour : macOS Sonoma
Conséquence : la décompression d’une archive malveillante peut permettre à un attaquant d’écrire des fichiers arbitraires.
Description : un problème de concurrence a été résolu par un meilleur verrouillage.
CVE-2024-27876 : Snoolie Keffaber (@0xilis)
Dock
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème de confidentialité a été résolu en retirant les données sensibles.
CVE-2024-44177 : un chercheur anonyme
Game Center
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème d’accès aux fichiers a été résolu par une meilleure validation des entrées.
CVE-2024-40850 : Denis Tokarev (@illusionofcha0s)
ImageIO
Disponible pour : macOS Sonoma
Conséquence : le traitement d’un fichier malveillant peut entraîner la fermeture inopinée d’une app.
Description : un problème de lecture hors limites a été résolu par une meilleure validation des entrées.
CVE-2024-27880 : Junsung Lee
ImageIO
Disponible pour : macOS Sonoma
Conséquence : le traitement d’une image peut entraîner un déni de service.
Description : un problème d’accès hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-44176 : dw0r de ZeroPointer Lab travaillant avec Trend Micro Zero Day Initiative, un chercheur anonyme.
Intel Graphics Driver
Disponible pour : macOS Sonoma
Conséquence : le traitement d’une texture malveillante peut entraîner la fermeture inopinée d’une app.
Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.
CVE-2024-44160 : Michael DePlante (@izobashi) de Trend Micro Zero Day Initiative
Intel Graphics Driver
Disponible pour : macOS Sonoma
Conséquence : le traitement d’une texture malveillante peut entraîner la fermeture inopinée d’une app.
Description : un problème de lecture hors limites a été résolu par une meilleure vérification des limites.
CVE-2024-44161 : Michael DePlante (@izobashi) de Trend Micro Zero Day Initiative
IOSurfaceAccelerator
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’entraîner l’arrêt inattendu du système.
Description : ce problème a été résolu par une meilleure gestion de la mémoire.
CVE-2024-44169 : Antonio Zekić
Kernel
Disponible pour : macOS Sonoma
Conséquence : le trafic réseau peut fuir à l’extérieur du tunnel VPN.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2024-44165 : Andrew Lytvynov
Mail Accounts
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données des contacts de l’utilisateur.
Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.
CVE-2024-40791 : Rodolphe BRUNETTI (@eisw0lf)
Maps
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de lire des informations d’emplacement confidentielles.
Description : un problème de confidentialité a été résolu avec une meilleure gestion des dossiers temporaires.
CVE-2024-44181 : Kirin(@Pwnrin) et LFY(@secsys) de Fudan University
mDNSResponder
Disponible pour : macOS Sonoma
Conséquence : une app peut être à l’origine d’un déni de service.
Description : une erreur de logique a été résolu par une gestion améliorée des erreurs.
CVE-2024-44183 : Olivier Levon
Notes
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’écraser des fichiers arbitraires.
Description : ce problème a été résolu par la suppression du code vulnérable.
CVE-2024-44167 : ajajfxhj
PackageKit
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.
Description : ce problème a été résolu par une meilleure validation des liens symboliques.
CVE-2024-44178 : Mickey Jin (@patch1t)
Safari
Disponible pour : macOS Sonoma
Conséquence : la consultation d’un site web malveillant peut entraîner une utilisation détournée de l’interface utilisateur.
Description : ce problème a été résolu par une meilleure gestion des états.
CVE-2024-40797 : Rifa’i Rejal Maynando
Sandbox
Disponible pour : macOS Sonoma
Conséquence : une app malveillante pourrait être en mesure d’accéder à des informations confidentielles.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2024-44163 : Zhongquan Li (@Guluisacat)
Sandbox
Disponible pour : macOS Sonoma
Conséquence : une app malveillante peut divulguer des informations utilisateur sensibles.
Description : ce problème a été résolu par l’application de meilleures vérifications.
CVE-2024-44125 : Zhongquan Li (@Guluisacat)
Security Initialization
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données protégées de l’utilisateur.
Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.
CVE-2024-40801 : Zhongquan Li (@Guluisacat), Pedro José Pereira Vieito (@pvieito), un chercheur anonyme
Shortcuts
Disponible pour : macOS Sonoma
Conséquence : un raccourci peut générer des données utilisateur sensibles sans consentement.
Description : ce problème a été résolu par une amélioration de la rédaction des renseignements confidentiels.
CVE-2024-44158 : Kirin (@Pwnrin)
Shortcuts
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’observer les données affichées à l’utilisateur par Raccourcis
Description : un problème de confidentialité a été résolu par une meilleure gestion des fichiers temporaires.
CVE-2024-40844 : Kirin (@Pwnrin) et luckyu (@uuulucky) de NorthSea
sudo
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de modifier des sections protégées du système de fichiers.
Description : un problème de logique a été résolu par de meilleures vérifications.
CVE-2024-40860 : Arsenii Kostromin (0x3c3e)
System Settings
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème de confidentialité a été résolu grâce à l’amélioration de la définition des données personnelles pour la saisie.
CVE-2024-44166 : Kirin (@Pwnrin) et LFY (@secsys) de Fudan University
System Settings
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure de lire des fichiers arbitraires.
Description : un problème de gestion des chemins a été résolu par une meilleure validation.
CVE-2024-44190 : Rodolphe BRUNETTI (@eisw0lf)
Transparency
Disponible pour : macOS Sonoma
Conséquence : une app peut être en mesure d’accéder aux données sensibles de l’utilisateur.
Description : un problème d’autorisations a été résolu grâce à des restrictions supplémentaires.
CVE-2024-44184 : Bohdan Stasiuk (@Bohdan_Stasiuk)
Remerciements supplémentaires
Airport
Nous tenons à remercier David Dudok de Wit pour son aide.
Les renseignements sur les produits qui ne sont pas fabriqués par Apple ou sur les sites Web indépendants qui ne sont pas gérés ou vérifiés par Apple sont fournis sans recommandation ni approbation de la part d’Apple. Apple se dégage de toute responsabilité quant à la sélection, au bon fonctionnement ou à l’utilisation de sites Web ou de produits de tiers. Apple ne fait aucune déclaration et n’offre aucune garantie quant à l’exactitude ou à la fiabilité de ces sites Web de tiers. Communiquez avec le vendeur pour de plus amples renseignements.