Mengenai konten keamanan macOS Monterey 12.0.1
Dokumen ini menjelaskan konten keamanan dari macOS Monterey 12.0.1.
Mengenai pembaruan keamanan Apple
Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.
Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.
Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.
macOS Monterey 12.0.1
AppKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30873: Thijs Alkemade dari Computest
AppleScript
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses biner perusak AppleScript berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau pengungkapan memori proses
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30876: Jeremy Brown, hjy79425575
CVE-2021-30879: Jeremy Brown, hjy79425575
CVE-2021-30877: Jeremy Brown
CVE-2021-30880: Jeremy Brown
App Store
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi yang berbahaya mungkin dapat mengakses ID Apple pengguna lokal
Deskripsi: Masalah akses telah diatasi dengan pembatasan akses yang ditingkatkan.
CVE-2021-30994: Sergii Kryvoblotskyi dari MacPaw Inc.
Audio
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa
Penjelasan: Kelebihan bilangan bulat telah diatasi melalui validasi input yang lebih baik.
CVE-2021-30907: Zweig dari Kunlun Lab
Bluetooth
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.
CVE-2021-30899: Weiteng Chen, Zheng Zhang, dan Zhiyun Qian dari UC Riverside, dan Yu Wang dari Didi Research America
Bluetooth
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengungkap memori kernel
Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.
CVE-2021-30931: Weiteng Chen, Zheng Zhang, dan Zhiyun Qian dari UC Riverside, dan Yu Wang dari Didi Research America
bootp
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Perangkat dapat dilacak secara pasif melalui alamat MAC Wi-Fi-nya
Deskripsi: Masalah privasi pengguna diatasi dengan menghapus alamat MAC siaran.
CVE-2021-30866: Fabien Duchêne dari UCLouvain (Belgia)
ColorSync
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kerusakan memori muncul saat memproses profil ICC. Masalah ini telah diatasi dengan validasi yang ditingkatkan.
CVE-2021-30917: Alexandru-Vlad Niculae dan Mateusz Jurczyk dari Google Project Zero
Continuity Camera
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Penyerang lokal dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Masalah string format yang tidak dikontrol telah diatasi dengan peningkatan validasi input.
CVE-2021-30903: peneliti anonim
CoreAudio
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses file perusak berbahaya dapat mengungkapkan informasi pengguna
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30905: Mickey Jin (@patch1t) dari Trend Micro
CoreGraphics
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses PDF perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.
CVE-2021-30919
Directory Utility
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi yang berbahaya mungkin dapat mengakses ID Apple pengguna lokal
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2020-9846: Wojciech Reguła (@_r3ggi)
FileProvider
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Membuka arsip perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah validasi input diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30881: Simon Huang (@HuangShaomang) dan pjf dari IceSword Lab Qihoo 360
File System
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.
CVE-2021-30923: Pan ZhenPeng (@Peterpan0927) dari Alibaba Security
FontParser
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses
Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.
CVE-2021-30831: Xingwei Lin dari Ant Security Light-Year Lab
FontParser
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses file dfont perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30840: Xingwei Lin dari Ant Security Light-Year Lab
Foundation
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30852: Yinyi Wu (@3ndy1) dari Ant Security Light-Year Lab
Game Center
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengakses informasi mengenai kontak pengguna
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30895: Denis Tokarev
Game Center
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat membaca data game pengguna
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30896: Denis Tokarev
Graphics Drivers
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.
CVE-2021-30933: Jack Dates dari RET2 Systems, Inc.
iCloud
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Penyerang lokal mungkin dapat meningkatkan hak istimewa mereka
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30906: Cees Elzinga
iCloud Photo Library
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengakses metadata foto tanpa memerlukan izin untuk mengakses foto
Deskripsi: Masalah telah diatasi dengan autentikasi yang ditingkatkan.
CVE-2021-30867: Csaba Fitzl (@theevilbit) dari Offensive Security
ImageIO
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.
CVE-2021-30814: hjy79425575
Intel Graphics Driver
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Beberapa masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30922: Jack Dates dari RET2 Systems, Inc., Yinyi Wu (@3ndy1)
Intel Graphics Driver
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30824: Antonio Zekic (@antoniozekic) dari Diverto
Intel Graphics Driver
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Beberapa masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30901: Zuozhi Fan (@pattern_F_) dari Ant Security TianQiong Lab, Yinyi Wu (@3ndy1) dari Ant Security Light-Year Lab, Jack Dates dari RET2 Systems, Inc.
IOGraphics
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30821: Tim Michaud (@TimGMichaud) dari Zoom Video Communications
IOMobileFrameBuffer
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30883: peneliti anonim
Kernel
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Penyerang jarak jauh dapat mengakibatkan perangkat memulai ulang secara tiba-tiba
Deskripsi: Masalah penolakan layanan telah diatasi dengan penanganan status yang ditingkatkan.
CVE-2021-30924: Elaman Iskakov (@darling_x0r) dari Effective dan Alexey Katkov (@watman27)
Kernel
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.
CVE-2021-30886: @0xalsr
Kernel
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30909: Zweig dari Kunlun Lab
Kernel
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30916: Zweig dari Kunlun Lab
LaunchServices
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Proses yang melewati sandbox dapat menggagalkan pembatasan sandbox
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30864: Ron Hass (@ronhass7) dari Perception Point
Login Window
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Seseorang dengan akses ke Mac host dapat melewati Jendela Masuk di Remote Desktop untuk instans macOS terkunci
Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30813: Benjamin Berger dari BBetterTech LLC, Peter Goedtkindt dari Informatique-MTF S.A., peneliti anonim
Managed Configuration
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Pengguna di posisi jaringan dengan hak istimewa dapat membocorkan informasi pengguna yang bersifat rahasia
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-31011: Michal Moravec dari Logicworks, s.r.o.
Pesan
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Pesan pengguna dapat terus disinkronkan setelah pengguna keluar dari iMessage
Deskripsi: Masalah sinkronisasi telah diatasi dengan validasi status yang ditingkatkan.
CVE-2021-30904: Reed Meseck dari IBM
Model I/O
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses file perusak berbahaya dapat mengungkapkan informasi pengguna
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30910: Mickey Jin (@patch1t) dari Trend Micro
Model I/O
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses file USD perusak berbahaya dapat mengungkap konten memori
Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.
CVE-2021-30911: Rui Yang dan Xingwei Lin dari Ant Security Light-Year Lab
NetworkExtension
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Konfigurasi VPN dapat diinstal oleh app tanpa izin pengguna
Deskripsi: Masalah otorisasi telah diatasi dengan pengelolaan kondisi yang ditingkatkan.
CVE-2021-30874: Javier Vieira Boccardo (linkedin.com/javier-vieira-boccardo)
Sandbox
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat memodifikasi bagian sistem file yang dilindungi
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30808: Csaba Fitzl (@theevilbit) dari Offensive Security
Sandbox
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Penyerang lokal mungkin dapat membaca informasi sensitif
Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.
CVE-2021-30920: Csaba Fitzl (@theevilbit) dari Offensive Security
Security
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi dapat memperoleh hak istimewa yang lebih tinggi
Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.
CVE-2021-31004: Csaba Fitzl (@theevilbit) dari Offensive Security
SMB
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem
Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.
CVE-2021-31002: Peter Nguyễn Vũ Hoàng dari STAR Labs
SMB
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel
Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.
CVE-2021-30868: Peter Nguyen Vu Hoang dari STAR Labs
SoftwareUpdate
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya dapat memperoleh akses ke item Rantai Kunci milik pengguna
Deskripsi: Masalah ini telah diatasi dengan logika izin yang ditingkatkan.
CVE-2021-30912: Kirin (@Pwnrin) dan chenyuwang (@mzzzz__) dari Tencent Security Xuanwu Lab
SoftwareUpdate
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi tanpa hak istimewa mungkin dapat mengedit variabel NVRAM
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30913: Kirin (@Pwnrin) dan chenyuwang (@mzzzz__) dari Tencent Security Xuanwu Lab
UIKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Orang yang memiliki akses fisik ke perangkat dapat menentukan karakteristik kata sandi pengguna di bidang entri teks aman
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30915: Kostas Angelopoulos
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Mematikan "Blokir semua konten jarak jauh” mungkin tidak diterapkan ke semua jenis konten jarak jauh
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-31005: Jonathan Austin dari Wells Fargo, Attila Soki
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode
Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-31008
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Situs web berbahaya dapat menarik data lintas sumber
Deskripsi: Terdapat masalah dalam spesifikasi untuk API pengaturan waktu sumber daya. Spesifikasi telah diperbarui dan spesifikasi yang diperbarui tersebut telah diterapkan.
CVE-2021-30897: Peneliti anonim
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Mengunjungi situs web perusak yang berbahaya dapat membuka riwayat penelusuran pengguna
Deskripsi: Masalah ini telah diatasi dengan pembatasan tambahan pada penggabungan CSS.
CVE-2021-30884: Peneliti anonim
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan status yang ditingkatkan.
CVE-2021-30818: Amar Menezes (@amarekano) dari Zon8Research
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Pemrosesan file audio berbahaya dapat mengungkap memori terbatas
Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.
CVE-2021-30836: Peter Nguyen Vu Hoang dari STAR Labs
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30846: Sergei Glazunov dari Google Project Zero
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30849: Sergei Glazunov dari Google Project Zero
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode
Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30848: Sergei Glazunov dari Google Project Zero
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode
Deskripsi: Kerentanan kerusakan memori telah diatasi melalui penguncian yang ditingkatkan.
CVE-2021-30851: Samuel Groß dari Google Project Zero
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.
CVE-2021-30809: Peneliti anonim
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Penyerang dalam posisi jaringan hak istimewa mungkin dapat melewati HSTS
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30823: David Gullasch dari Recurity Labs
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat menyebabkan Kebijakan Keamanan Konten secara tidak terduga tidak diberlakukan
Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.
CVE-2021-30887: Narendra Bhati (@imnarendrabhati) dari Suma Soft Pvt. Ltd.
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Situs web berbahaya yang menggunakan laporan Kebijakan Keamanan Konten dapat membocorkan informasi melalui perilaku pengarahan ulang
Deskripsi: Masalah kebocoran informasi telah diatasi.
CVE-2021-30888: Prakash (@1lastBr3ath)
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.
CVE-2021-30889: Chijin Zhou dari ShuiMuYuLin Ltd dan Tsinghua wingtecher lab
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya dapat melewati pemeriksaan Gatekeeper
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30861: Wojciech Reguła (@_r3ggi), Ryan Pickren (ryanpickren.com)
WebKit
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30890: peneliti anonim
WebRTC
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Penyerang mungkin dapat melacak pengguna melalui alamat IP mereka
Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.
CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)
Windows Server
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Penyerang lokal mungkin dapat melihat desktop pengguna yang masuk sebelumnya dari layar pengalihan pengguna cepat
Deskripsi: Masalah autentikasi telah diatasi dengan pengelolaan kondisi yang ditingkatkan.
CVE-2021-30908: ASentientBot
xar
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Membongkar arsip perusak yang berbahaya dapat memungkinkan penyerang menulis file arbitrer
Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.
CVE-2021-30833: Richard Warren dari NCC Group
zsh
Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)
Dampak: Aplikasi berbahaya mungkin dapat memodifikasi bagian sistem file yang dilindungi
Deskripsi: Masalah izin bawaan telah diatasi dengan pembatasan tambahan.
CVE-2021-30892: Jonathan Bar Or dari Microsoft
Penghargaan tambahan
APFS
Kami ingin mengucapkan terima kasih kepada Koh M. Nakagawa dari FFRI Security, Inc. atas bantuannya.
AppleScript
Kami ingin mengucapkan terima kasih kepada Jeremy Brown atas bantuannya.
App Support
Kami ingin mengucapkan terima kasih kepada peneliti anonim, 漂亮鼠 dari 赛博回忆录 atas bantuannya.
Bluetooth
Kami ingin mengucapkan terima kasih kepada say2 dari ENKI atas bantuannya.
bootp
Kami ingin mengucapkan terima kasih kepada Alexander Burke (alexburke.ca) atas bantuannya.
CUPS
Kami ingin mengucapkan terima kasih kepada Nathan Nye dari WhiteBeam Security atas bantuannya.
iCloud
Kami ingin mengucapkan terima kasih kepada Ryan Pickren (ryanpickren.com) atas bantuannya.
Kernel
Kami ingin mengucapkan terima kasih kepada Anthony Steinhauser dari proyek Safeside Google, dan Joshua Baums dari Informatik Baums atas bantuannya.
Kami ingin mengucapkan terima kasih kepada Fabian Ising dan Damian Poddebniak dari Münster University of Applied Sciences atas bantuannya.
Managed Configuration
Kami ingin mengucapkan terima kasih kepada Michal Moravec dari Logicworks, s.r.o. atas bantuannya.
Setup Assistant
Kami ingin mengucapkan terima kasih kepada David Schütz (@xdavidhu) atas bantuannya.
smbx
Kami ingin mengucapkan terima kasih kepada Zhongcheng Li (CK01) atas bantuannya.
UIKit
Kami ingin mengucapkan terima kasih kepada Jason Rendel dari Diligent atas bantuannya.
WebKit
Kami ingin mengucapkan terima kasih kepada Ivan Fratric dari Google Project Zero, Pavel Gromadchuk, Nikhil Mittal (@c0d3G33k), dan Matthias Keller (m-keller.com) atas bantuannya.
Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.