Mengenai konten keamanan macOS Monterey 12.0.1

Dokumen ini menjelaskan konten keamanan dari macOS Monterey 12.0.1.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

macOS Monterey 12.0.1

Dirilis pada 25 Oktober 2021

AppKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30873: Thijs Alkemade dari Computest

AppleScript

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses biner perusak AppleScript berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30876: Jeremy Brown, hjy79425575

CVE-2021-30879: Jeremy Brown, hjy79425575

CVE-2021-30877: Jeremy Brown

CVE-2021-30880: Jeremy Brown

App Store

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi yang berbahaya mungkin dapat mengakses ID Apple pengguna lokal

Deskripsi: Masalah akses telah diatasi dengan pembatasan akses yang ditingkatkan.

CVE-2021-30994: Sergii Kryvoblotskyi dari MacPaw Inc.

Entri ditambahkan pada 25 Mei 2022

Audio

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa

Penjelasan: Kelebihan bilangan bulat telah diatasi melalui validasi input yang lebih baik.

CVE-2021-30907: Zweig dari Kunlun Lab

Bluetooth

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2021-30899: Weiteng Chen, Zheng Zhang, dan Zhiyun Qian dari UC Riverside, dan Yu Wang dari Didi Research America

Bluetooth

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengungkap memori kernel

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2021-30931: Weiteng Chen, Zheng Zhang, dan Zhiyun Qian dari UC Riverside, dan Yu Wang dari Didi Research America

Entri ditambahkan pada 18 November 2021

bootp

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Perangkat dapat dilacak secara pasif melalui alamat MAC Wi-Fi-nya

Deskripsi: Masalah privasi pengguna diatasi dengan menghapus alamat MAC siaran.

CVE-2021-30866: Fabien Duchêne dari UCLouvain (Belgia)

Entri ditambahkan pada 18 November 2021

ColorSync

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori muncul saat memproses profil ICC. Masalah ini telah diatasi dengan validasi yang ditingkatkan.

CVE-2021-30917: Alexandru-Vlad Niculae dan Mateusz Jurczyk dari Google Project Zero

Continuity Camera

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Penyerang lokal dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah string format yang tidak dikontrol telah diatasi dengan peningkatan validasi input.

CVE-2021-30903: peneliti anonim

Entri diperbarui pada 25 Mei 2022

CoreAudio

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses file perusak berbahaya dapat mengungkapkan informasi pengguna

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30905: Mickey Jin (@patch1t) dari Trend Micro

CoreGraphics

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses PDF perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2021-30919

Directory Utility

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi yang berbahaya mungkin dapat mengakses ID Apple pengguna lokal

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2020-9846: Wojciech Reguła (@_r3ggi)

Entri ditambahkan pada 31 Maret 2022

FileProvider

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Membuka arsip perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah validasi input diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30881: Simon Huang (@HuangShaomang) dan pjf dari IceSword Lab Qihoo 360

File System

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.

CVE-2021-30923: Pan ZhenPeng (@Peterpan0927) dari Alibaba Security

Entri ditambahkan pada 18 November 2021

FontParser

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses font perusak berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-30831: Xingwei Lin dari Ant Security Light-Year Lab

Entri ditambahkan pada 18 November 2021

FontParser

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses file dfont perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30840: Xingwei Lin dari Ant Security Light-Year Lab

Entri ditambahkan pada 18 November 2021

Foundation

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30852: Yinyi Wu (@3ndy1) dari Ant Security Light-Year Lab

Entri ditambahkan pada 18 November 2021

Game Center

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengakses informasi mengenai kontak pengguna

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-30895: Denis Tokarev

Game Center

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat membaca data game pengguna

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-30896: Denis Tokarev

Graphics Drivers

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2021-30933: Jack Dates dari RET2 Systems, Inc.

Entri ditambahkan pada 31 Maret 2022

iCloud

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Penyerang lokal mungkin dapat meningkatkan hak istimewa mereka

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30906: Cees Elzinga

iCloud Photo Library

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengakses metadata foto tanpa memerlukan izin untuk mengakses foto

Deskripsi: Masalah telah diatasi dengan autentikasi yang ditingkatkan.

CVE-2021-30867: Csaba Fitzl (@theevilbit) dari Offensive Security

Entri ditambahkan pada 18 November 2021

ImageIO

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2021-30814: hjy79425575

Entri ditambahkan pada 18 November 2021

Intel Graphics Driver

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Beberapa masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30922: Jack Dates dari RET2 Systems, Inc., Yinyi Wu (@3ndy1)

Entri ditambahkan pada 31 Maret 2022

Intel Graphics Driver

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30824: Antonio Zekic (@antoniozekic) dari Diverto

Intel Graphics Driver

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Beberapa masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30901: Zuozhi Fan (@pattern_F_) dari Ant Security TianQiong Lab, Yinyi Wu (@3ndy1) dari Ant Security Light-Year Lab, Jack Dates dari RET2 Systems, Inc.

IOGraphics

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30821: Tim Michaud (@TimGMichaud) dari Zoom Video Communications

IOMobileFrameBuffer

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30883: peneliti anonim

Kernel

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Penyerang jarak jauh dapat mengakibatkan perangkat memulai ulang secara tiba-tiba

Deskripsi: Masalah penolakan layanan telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2021-30924: Elaman Iskakov (@darling_x0r) dari Effective dan Alexey Katkov (@watman27)

Entri ditambahkan pada 18 November 2021

Kernel

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2021-30886: @0xalsr

Kernel

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30909: Zweig dari Kunlun Lab

Kernel

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30916: Zweig dari Kunlun Lab

LaunchServices

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Proses yang melewati sandbox dapat menggagalkan pembatasan sandbox

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30864: Ron Hass (@ronhass7) dari Perception Point

Login Window

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Seseorang dengan akses ke Mac host dapat melewati Jendela Masuk di Remote Desktop untuk instans macOS terkunci

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30813: Benjamin Berger dari BBetterTech LLC, Peter Goedtkindt dari Informatique-MTF S.A., peneliti anonim

Entri diperbarui pada 25 Mei 2022

Managed Configuration

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Pengguna di posisi jaringan dengan hak istimewa dapat membocorkan informasi pengguna yang bersifat rahasia

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-31011: Michal Moravec dari Logicworks, s.r.o.

Entri ditambahkan pada 16 September 2022

Pesan

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Pesan pengguna dapat terus disinkronkan setelah pengguna keluar dari iMessage

Deskripsi: Masalah sinkronisasi telah diatasi dengan validasi status yang ditingkatkan.

CVE-2021-30904: Reed Meseck dari IBM

Entri ditambahkan pada 18 November 2021

Model I/O

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses file perusak berbahaya dapat mengungkapkan informasi pengguna

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30910: Mickey Jin (@patch1t) dari Trend Micro

Model I/O

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses file USD perusak berbahaya dapat mengungkap konten memori

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2021-30911: Rui Yang dan Xingwei Lin dari Ant Security Light-Year Lab

NetworkExtension

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Konfigurasi VPN dapat diinstal oleh app tanpa izin pengguna

Deskripsi: Masalah otorisasi telah diatasi dengan pengelolaan kondisi yang ditingkatkan.

CVE-2021-30874: Javier Vieira Boccardo (linkedin.com/javier-vieira-boccardo)

Entri ditambahkan pada 18 November 2021

Sandbox

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30808: Csaba Fitzl (@theevilbit) dari Offensive Security

Entri ditambahkan pada 18 November 2021

Sandbox

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Penyerang lokal mungkin dapat membaca informasi sensitif

Deskripsi: Masalah izin telah diatasi dengan validasi yang ditingkatkan.

CVE-2021-30920: Csaba Fitzl (@theevilbit) dari Offensive Security

Security

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi dapat memperoleh hak istimewa yang lebih tinggi

Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.

CVE-2021-31004: Csaba Fitzl (@theevilbit) dari Offensive Security

Entri ditambahkan pada 31 Maret 2022

SMB

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-31002: Peter Nguyễn Vũ Hoàng dari STAR Labs

Entri ditambahkan pada 16 September 2022

SMB

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Kondisi pacu telah diatasi dengan penguncian yang ditingkatkan.

CVE-2021-30868: Peter Nguyen Vu Hoang dari STAR Labs

SoftwareUpdate

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya dapat memperoleh akses ke item Rantai Kunci milik pengguna

Deskripsi: Masalah ini telah diatasi dengan logika izin yang ditingkatkan.

CVE-2021-30912: Kirin (@Pwnrin) dan chenyuwang (@mzzzz__) dari Tencent Security Xuanwu Lab

SoftwareUpdate

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi tanpa hak istimewa mungkin dapat mengedit variabel NVRAM

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-30913: Kirin (@Pwnrin) dan chenyuwang (@mzzzz__) dari Tencent Security Xuanwu Lab

Entri diperbarui pada 25 Mei 2022

UIKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Orang yang memiliki akses fisik ke perangkat dapat menentukan karakteristik kata sandi pengguna di bidang entri teks aman

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30915: Kostas Angelopoulos

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Mematikan "Blokir semua konten jarak jauh” mungkin tidak diterapkan ke semua jenis konten jarak jauh

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-31005: Jonathan Austin dari Wells Fargo, Attila Soki

Entri ditambahkan pada 31 Maret 2022

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-31008

Entri ditambahkan pada 31 Maret 2022

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Situs web berbahaya dapat menarik data lintas sumber

Deskripsi: Terdapat masalah dalam spesifikasi untuk API pengaturan waktu sumber daya. Spesifikasi telah diperbarui dan spesifikasi yang diperbarui tersebut telah diterapkan.

CVE-2021-30897: Peneliti anonim

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Mengunjungi situs web perusak yang berbahaya dapat membuka riwayat penelusuran pengguna

Deskripsi: Masalah ini telah diatasi dengan pembatasan tambahan pada penggabungan CSS.

CVE-2021-30884: Peneliti anonim

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2021-30818: Amar Menezes (@amarekano) dari Zon8Research

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Pemrosesan file audio berbahaya dapat mengungkap memori terbatas

Deskripsi: Pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2021-30836: Peter Nguyen Vu Hoang dari STAR Labs

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30846: Sergei Glazunov dari Google Project Zero

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30849: Sergei Glazunov dari Google Project Zero

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30848: Sergei Glazunov dari Google Project Zero

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Kerentanan kerusakan memori telah diatasi melalui penguncian yang ditingkatkan.

CVE-2021-30851: Samuel Groß dari Google Project Zero

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2021-30809: Peneliti anonim

Entri ditambahkan pada 18 November 2021

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Penyerang dalam posisi jaringan hak istimewa mungkin dapat melewati HSTS

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-30823: David Gullasch dari Recurity Labs

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat menyebabkan Kebijakan Keamanan Konten secara tidak terduga tidak diberlakukan

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2021-30887: Narendra Bhati (@imnarendrabhati) dari Suma Soft Pvt. Ltd.

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Situs web berbahaya yang menggunakan laporan Kebijakan Keamanan Konten dapat membocorkan informasi melalui perilaku pengarahan ulang

Deskripsi: Masalah kebocoran informasi telah diatasi.

CVE-2021-30888: Prakash (@1lastBr3ath)

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2021-30889: Chijin Zhou dari ShuiMuYuLin Ltd dan Tsinghua wingtecher lab

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya dapat melewati pemeriksaan Gatekeeper

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30861: Wojciech Reguła (@_r3ggi), Ryan Pickren (ryanpickren.com)

WebKit

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30890: peneliti anonim

WebRTC

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Penyerang mungkin dapat melacak pengguna melalui alamat IP mereka

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2021-30930: Oguz Kırat, Matthias Keller (m-keller.com)

Entri ditambahkan pada 18 November 2021, diperbarui pada 16 September 2022

Windows Server

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Penyerang lokal mungkin dapat melihat desktop pengguna yang masuk sebelumnya dari layar pengalihan pengguna cepat

Deskripsi: Masalah autentikasi telah diatasi dengan pengelolaan kondisi yang ditingkatkan.

CVE-2021-30908: ASentientBot

xar

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Membongkar arsip perusak yang berbahaya dapat memungkinkan penyerang menulis file arbitrer

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-30833: Richard Warren dari NCC Group

zsh

Tersedia untuk: Mac Pro (2013 dan versi lebih baru), MacBook Air (Awal 2015 dan versi lebih baru), MacBook Pro (Awal 2015 dan versi lebih baru), Mac mini (Akhir 2014 dan versi lebih baru), iMac (Akhir 2015 dan versi lebih baru), MacBook (Awal 2016 dan versi lebih baru), iMac Pro (2017 dan versi lebih baru)

Dampak: Aplikasi berbahaya mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah izin bawaan telah diatasi dengan pembatasan tambahan.

CVE-2021-30892: Jonathan Bar Or dari Microsoft

Penghargaan tambahan

APFS

Kami ingin mengucapkan terima kasih kepada Koh M. Nakagawa dari FFRI Security, Inc. atas bantuannya.

AppleScript

Kami ingin mengucapkan terima kasih kepada Jeremy Brown atas bantuannya.

Entri ditambahkan pada 31 Maret 2022

App Support

Kami ingin mengucapkan terima kasih kepada peneliti anonim, 漂亮鼠 dari 赛博回忆录 atas bantuannya.

Bluetooth

Kami ingin mengucapkan terima kasih kepada say2 dari ENKI atas bantuannya.

bootp

Kami ingin mengucapkan terima kasih kepada Alexander Burke (alexburke.ca) atas bantuannya.

Entri ditambahkan pada 31 Maret 2022

CUPS

Kami ingin mengucapkan terima kasih kepada Nathan Nye dari WhiteBeam Security atas bantuannya.

Entri diperbarui pada 31 Maret 2022

iCloud

Kami ingin mengucapkan terima kasih kepada Ryan Pickren (ryanpickren.com) atas bantuannya.

Kernel

Kami ingin mengucapkan terima kasih kepada Anthony Steinhauser dari proyek Safeside Google, dan Joshua Baums dari Informatik Baums atas bantuannya.

Entri diperbarui pada 18 November 2021

Mail

Kami ingin mengucapkan terima kasih kepada Fabian Ising dan Damian Poddebniak dari Münster University of Applied Sciences atas bantuannya.

Managed Configuration

Kami ingin mengucapkan terima kasih kepada Michal Moravec dari Logicworks, s.r.o. atas bantuannya.

Setup Assistant

Kami ingin mengucapkan terima kasih kepada David Schütz (@xdavidhu) atas bantuannya.

Entri ditambahkan pada 18 November 2021

smbx

Kami ingin mengucapkan terima kasih kepada Zhongcheng Li (CK01) atas bantuannya.

UIKit

Kami ingin mengucapkan terima kasih kepada Jason Rendel dari Diligent atas bantuannya.

Entri ditambahkan pada 18 November 2021

WebKit

Kami ingin mengucapkan terima kasih kepada Ivan Fratric dari Google Project Zero, Pavel Gromadchuk, Nikhil Mittal (@c0d3G33k), dan Matthias Keller (m-keller.com) atas bantuannya.

Entri diperbarui pada 25 Mei 2022

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: