macOS Sonoma 14.7のセキュリティコンテンツについて
macOS Sonoma 14.7のセキュリティコンテンツについて説明します。
Appleセキュリティアップデートについて
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
macOS Sonoma 14.7
2024年9月16日リリース
アカウント
対象OS：macOS Sonoma
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：アクセス権のロジックを改善することで、この問題を解決しました。
CVE-2024-44153：Mickey Jin氏（@patch1t）
App Intents
対象OS：macOS Sonoma
影響：ショートカットが別のアプリを起動できない場合、アプリが機微なデータにアクセスできる可能性がある。
説明：機微情報の墨消しを改善することで、この問題に対処しました。
CVE-2024-44182：Kirin氏（@Pwnrin）
AppleGraphicsControl
対象OS：macOS Sonoma
影響：悪意を持って作成されたビデオファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2024-40846：Trend Micro Zero Day InitiativeのMichael DePlante氏（@izobashi）
CVE-2024-40845：Trend Micro Zero Day Initiativeに協力するPwn2car氏
AppleGraphicsControl
対象OS：macOS Sonoma
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。
CVE-2024-44154：Trend Micro Zero Day InitiativeのMichael DePlante氏（@izobashi）
AppleMobileFileIntegrity
対象OS：macOS Sonoma
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：コード署名の制限を追加で設けて問題に対処しました。
CVE-2024-40847：Mickey Jin氏（@patch1t）
AppleMobileFileIntegrity
対象OS：macOS Sonoma
影響：アプリがプライバシーの環境設定を回避する可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2024-44164：Mickey Jin氏（@patch1t）
AppleMobileFileIntegrity
対象OS：macOS Sonoma
影響：ファイルシステムの保護された部分をアプリに変更されるおそれがある。
説明：制限を強化し、ライブラリのインジェクションの問題に対処しました。
CVE-2024-44168：Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏
AppleMobileFileIntegrity
対象OS：macOS Sonoma
影響：攻撃者に機微情報を読み取られる可能性がある。
説明：コード署名の制限を追加で設けて、ダウングレードの問題に対処しました。
CVE-2024-40848：Mickey Jin氏（@patch1t）
AppleVA
対象OS：macOS Sonoma
影響：悪意を持って作成されたビデオファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2024-40841：Trend Micro Zero Day InitiativeのMichael DePlante氏（@izobashi）
AppSandbox
対象OS：macOS Sonoma
影響：アプリが、アプリのサンドボックスコンテナ内の保護されたファイルにアクセスできる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2024-44135：Mickey Jin氏（@patch1t）
ARKit
対象OS：macOS Sonoma
影響：悪意を持って作成されたファイルを処理すると、ヒープ破損が起きる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2024-44126：Holger Fuhrmannek氏
2024年10月28日に追加
Automator
対象OS：macOS Sonoma
影響：Automatorのクイックアクションワークフローは、Gatekeeperを回避できる可能性がある。
説明：ユーザの同意を求めるメッセージを追加することで、この問題に対処しました。
CVE-2024-44128：Anton Boegler氏
bless
対象OS：macOS Sonoma
影響：ファイルシステムの保護された部分をアプリに変更されるおそれがある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2024-44151：Mickey Jin氏（@patch1t）
Compression
対象OS：macOS Sonoma
影響：悪意を持って作成されたアーカイブのパックを解除すると、攻撃者が任意のファイルを書き込めるようになる可能性がある。
説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2024-27876：Snoolie Keffaber氏（@0xilis）
Dock
対象OS：macOS Sonoma
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：機微なデータを削除することで、プライバシーの問題に対処しました。
CVE-2024-44177：匿名の調査者
Game Center
対象OS：macOS Sonoma
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：入力検証を強化して、ファイルへのアクセスの問題に対処しました。
CVE-2024-40850：Denis Tokarev（@illusionofcha0s）氏
ImageIO
対象OS：macOS Sonoma
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：入力検証を強化して、領域外読み込みの脆弱性に対処しました。
CVE-2024-27880：Junsung Lee氏
ImageIO
対象OS：macOS Sonoma
影響：画像を処理すると、サービス運用妨害を受ける可能性がある。
説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。
CVE-2024-44176: Trend Micro Zero Day Initiativeに協力するZeroPointer Labのdw0r氏、匿名の研究者
Intel Graphics Driver
対象OS：macOS Sonoma
影響：悪意を持って作成されたテクスチャを処理すると、アプリが予期せず終了する可能性がある。
説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。
CVE-2024-44160：Trend Micro Zero Day InitiativeのMichael DePlante氏（@izobashi）
Intel Graphics Driver
対象OS：macOS Sonoma
影響：悪意を持って作成されたテクスチャを処理すると、アプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2024-44161：Trend Micro Zero Day InitiativeのMichael DePlante氏（@izobashi）
IOSurfaceAccelerator
対象OS：macOS Sonoma
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2024-44169：Antonio Zekić 氏
Kernel
対象OS：macOS Sonoma
影響：ネットワークトラフィックがVPNトンネル外に流出する可能性がある。
説明：チェックを強化し、ロジックの脆弱性に対処しました。
CVE-2024-44165：Andrew Lytvynov氏
Mail Accounts
対象OS：macOS Sonoma
影響：アプリがユーザの連絡先に関する情報にアクセスできる可能性がある。
説明：ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。
CVE-2024-40791：Rodolphe BRUNETTI氏（@eisw0lf）
マップ
対象OS：macOS Sonoma
影響：アプリが機微な位置情報を読み取れる可能性がある。
説明：一時ファイルの処理を改善することで、問題に対処しました。
CVE-2024-44181：Fudan UniversityのKirin氏（@Pwnrin）、LFY氏（@secsys）
mDNSResponder
対象OS：macOS Sonoma
影響：アプリからサービス運用妨害を受ける可能性がある。
説明：ファイル処理を改善し、ロジックの問題に対処しました。
CVE-2024-44183：Olivier Levon氏
メモ
対象OS：macOS Sonoma
影響：アプリが任意のファイルに上書きできる可能性がある。
説明：この問題は、脆弱なコードを削除することで解決されました。
CVE-2024-44167：ajajfxhj氏
PackageKit
対象OS：macOS Sonoma
影響：ファイルシステムの保護された部分をアプリに変更されるおそれがある。
説明：シンボリックリンクの検証を改善することで、この問題に対処しました。
CVE-2024-44178：Mickey Jin氏（@patch1t）
Safari
対象OS：macOS Sonoma
影響：悪意のあるWebサイトにアクセスすると、ユーザインターフェイスを偽装される可能性がある。
説明：ステート管理を改善し、この問題に対処しました。
CVE-2024-40797：Rifa'i Rejal Maynando氏
Sandbox
対象OS：macOS Sonoma
影響：悪意のあるアプリケーションに、非公開の情報にアクセスされる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2024-44163：Zhongquan Li氏（@Guluisacat）
Sandbox
対象OS：macOS Sonoma
影響：悪意のあるアプリケーションにより、機微なユーザ情報が漏洩する可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2024-44125：Zhongquan Li氏（@Guluisacat）
Security Initialization
対象OS：macOS Sonoma
影響：アプリが保護されたユーザデータにアクセスできる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2024-40801：Zhongquan Li氏（@Guluisacat）、Pedro José Pereira Vieito氏（@pvieito）、匿名の研究者
Shortcuts
対象OS：macOS Sonoma
影響：ショートカットがユーザの同意なく重要なユーザデータを出力できる可能性がある。
説明：機微情報の墨消しを改善することで、この問題に対処しました。
CVE-2024-44158：Kirin氏（@Pwnrin）
ショートカット
対象OS：macOS Sonoma
影響：ショートカットによってユーザに表示されるデータをアプリが参照できる可能性がある
説明：一時ファイルの処理を改善することで、プライバシーの問題に対処しました。
CVE-2024-40844：NorthSeaのKirin氏（@Pwnrin）およびluckyu氏（@uuulucky）
sudo
対象OS：macOS Sonoma
影響：ファイルシステムの保護された部分をアプリに変更されるおそれがある。
説明：チェックを強化し、ロジックの脆弱性に対処しました。
CVE-2024-40860：Arsenii Kostromin氏（0x3c3e）
System Settings
対象OS：macOS Sonoma
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。
CVE-2024-44166：Fudan UniversityのKirin氏（@Pwnrin）、LFY氏（@secsys）
System Settings
対象OS：macOS Sonoma
影響：アプリが任意のファイルを読み取れる可能性がある。
説明：検証を強化して、パスの処理における脆弱性に対処しました。
CVE-2024-44190：Rodolphe BRUNETTI (@eisw0lf)
外部音取り込みモード
対象OS：macOS Sonoma
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2024-44184：Bohdan Stasiuk氏（@Bohdan_Stasiuk）
ご協力いただいたその他の方々
AirMac
David Dudok de Wit氏のご協力に感謝いたします。
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。