关于 macOS Sonoma 14.7.1 的安全性内容
这篇文稿介绍了 macOS Sonoma 14.7.1 的安全性内容。
关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
关于 macOS Sonoma 14.7.1 的安全性内容
发布日期：2024 年 10 月 28 日
App Support
适用于：macOS Sonoma
影响：恶意 App 或许能够在未经用户同意的情况下运行任意快捷指令
描述：已通过改进逻辑解决了路径处理问题。
CVE-2024-44255：一位匿名研究人员
AppleAVD
适用于：macOS Sonoma
影响：解析恶意制作的视频文件可能会导致系统意外终止
描述：已通过改进边界检查解决这个问题。
CVE-2024-44232：Google Project Zero 的 Ivan Fratric
CVE-2024-44233：Google Project Zero 的 Ivan Fratric
CVE-2024-44234：Google Project Zero 的 Ivan Fratric
条目添加于 2024 年 11 月 1 日
AppleMobileFileIntegrity
适用于：macOS Sonoma
影响：沙盒化进程或许能够绕过沙盒限制
描述：已通过改进验证解决逻辑问题。
CVE-2024-44270：Mickey Jin (@patch1t)
AppleMobileFileIntegrity
适用于：macOS Sonoma
影响：App 或许能够修改文件系统的受保护部分
描述：已通过施加额外代码签名限制，解决了影响基于 Intel 的 Mac 电脑的降级问题。
CVE-2024-44280：Mickey Jin (@patch1t)
Assets
适用于：macOS Sonoma
影响：拥有根权限的恶意 App 或许能够修改系统文件的内容
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2024-44260：Mickey Jin (@patch1t)
CoreMedia Playback
适用于：macOS Sonoma
影响：恶意 App 或许能够访问隐私信息
描述：已通过改进对符号链接的处理解决这个问题。
CVE-2024-44273：pattern-f (@pattern_F_)、Loadshine Lab 的 Hikerell
CoreServicesUIAgent
适用于：macOS Sonoma
影响：App 或许能够修改文件系统的受保护部分
描述：已通过实施额外的授权检查解决这个问题。
CVE-2024-44295：一位匿名研究人员
CoreText
适用于：macOS Sonoma
影响：处理恶意制作的字体可能会导致进程内存泄漏
描述：已通过改进检查解决这个问题。
CVE-2024-44240：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CVE-2024-44302：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CUPS
适用于：macOS Sonoma
影响：拥有特权网络地位的攻击者或许能够泄露敏感用户信息
描述：解析 URL 时存在问题。已通过改进输入验证解决这个问题。
CVE-2024-44213：Alexandre Bedard
DiskArbitration
适用于：macOS Sonoma
影响：沙盒化 App 或许能够访问敏感的用户数据
描述：已通过改进检查解决这个问题。
CVE-2024-40855：Kandji 的 Csaba Fitzl (@theevilbit)
Find My
适用于：macOS Sonoma
影响：App 或许能够读取敏感的位置信息
描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。
CVE-2024-44289：Kirin (@Pwnrin)
Foundation
适用于：macOS Sonoma
影响：解析文件可能会导致用户信息泄露
描述：已通过改进输入验证解决越界读取问题。
CVE-2024-44282：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
Game Controllers
适用于：macOS Sonoma
影响：能够实际操作已锁定设备的攻击者可以向设备上运行的 App 中输入游戏控制器事件
描述：已通过限制锁定设备上提供的选项解决这个问题。
CVE-2024-44265：Ronny Stiftel
ImageIO
适用于：macOS Sonoma
影响：处理图像可能会导致进程内存泄露
描述：已通过改进检查解决这个问题。
CVE-2024-44215：Junsung Lee 与 Trend Micro Zero Day Initiative 合作发现
ImageIO
适用于：macOS Sonoma
影响：处理恶意制作的信息可能会导致服务遭拒
描述：已通过改进边界检查解决这个问题。
CVE-2024-44297：Jex Amro
Installer
适用于：macOS Sonoma
影响：App 或许能够访问用户敏感数据
描述：已通过增加沙盒限制解决访问问题。
CVE-2024-44216：Zhongquan Li (@Guluisacat)
Installer
适用于：macOS Sonoma
影响：恶意应用程序或许能够修改文件系统的受保护部分
描述：已通过改进检查解决这个问题。
CVE-2024-44287：Mickey Jin (@patch1t)
IOGPUFamily
适用于：macOS Sonoma
影响：恶意 App 或许能够导致服务遭拒
描述：已通过改进内存处理解决这个问题。
CVE-2024-44197：Cyberserval 的 Wang Yu
Kernel
适用于：macOS Sonoma
影响：App 或许能够泄露敏感内核状态
描述：已通过改进日志条目的隐私数据遮盖策略解决信息泄露问题。
CVE-2024-44239：Mateusz Krzywicki (@krzywix)
Kernel
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进对符号链接的验证解决这个问题。
CVE-2024-44175：Kandji 的 Csaba Fitzl (@theevilbit)
LaunchServices
适用于：macOS Sonoma
影响：应用程序或许能够突破沙盒
描述：已通过改进检查解决逻辑问题。
CVE-2024-44122：一位匿名研究人员
Maps
适用于：macOS Sonoma
影响：App 或许能够读取敏感的位置信息
描述：已通过改进敏感信息的遮盖策略解决这个问题。
CVE-2024-44222：Kirin (@Pwnrin)
Messages
适用于：macOS Sonoma
影响：App 或许能够突破沙盒
描述：已通过改进输入清理解决这个问题。
CVE-2024-44256：Mickey Jin (@patch1t)
PackageKit
适用于：macOS Sonoma
影响：App 或许能够绕过“隐私”偏好设置
描述：已通过阻止用户使用权限运行易受攻击的代码解决了路径删除漏洞问题。
CVE-2024-44159：Mickey Jin (@patch1t)
CVE-2024-44156：Arsenii Kostromin (0x3c3e)
PackageKit
适用于：macOS Sonoma
影响：App 或许能够修改文件系统的受保护部分
描述：已通过实施额外的限制解决权限问题。
CVE-2024-44196：Kandji 的 Csaba Fitzl (@theevilbit)
PackageKit
适用于：macOS Sonoma
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进检查解决这个问题。
CVE-2024-44253：Mickey Jin (@patch1t) 和 Kandji 的 Csaba Fitzl (@theevilbit)
PackageKit
适用于：macOS Sonoma
影响：恶意应用程序或许能够修改文件系统的受保护部分
描述：已通过改进检查解决这个问题。
CVE-2024-44247：CW Research Inc 的 Un3xploitable
CVE-2024-44267：Bohdan Stasiuk (@Bohdan_Stasiuk)、CW Research Inc 的 Un3xploitable、Pedro Tôrres (@t0rr3sp3dr0)
CVE-2024-44301: Bohdan Stasiuk (@Bohdan_Stasiuk)、CW Research Inc 的 Un3xploitable、Pedro Tôrres (@t0rr3sp3dr0)
CVE-2024-44275：Arsenii Kostromin (0x3c3e)
PackageKit
适用于：macOS Sonoma
影响：拥有根权限的攻击者或许能够删除受保护的系统文件
描述：已通过阻止用户使用权限运行易受攻击的代码解决了路径删除漏洞问题。
CVE-2024-44294：Mickey Jin (@patch1t)
SceneKit
适用于：macOS Sonoma
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进大小验证解决缓冲区溢出问题。
CVE-2024-44144：냥냥
SceneKit
适用于：macOS Sonoma
影响：处理恶意制作的文件可能会导致堆损坏
描述：已通过改进检查解决这个问题。
CVE-2024-44218：Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi)
Screen Capture
适用于：macOS Sonoma
影响：能够实际操作设备的攻击者或许能够从锁定屏幕共享项目
描述：已通过改进检查解决这个问题。
CVE-2024-44137：Halle Winkler、Politepix @hallewinkler
Shortcuts
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进敏感信息的遮盖策略解决这个问题。
CVE-2024-44254：Kirin (@Pwnrin)
Shortcuts
适用于：macOS Sonoma
影响：恶意 App 或许能够使用快捷指令访问受限制的文件
描述：已通过改进检查解决逻辑问题。
CVE-2024-44269：一位匿名研究人员
sips
适用于：macOS Sonoma
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界访问问题。
CVE-2024-44236：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CVE-2024-44237：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
sips
适用于：macOS Sonoma
影响：解析恶意制作的文件可能会导致 App 意外终止
描述：已通过改进输入验证解决越界写入问题。
CVE-2024-44284：Junsung Lee、dw0r!与 Trend Micro Zero Day Initiative 合作发现
sips
适用于：macOS Sonoma
影响：解析文件可能会导致用户信息泄露
描述：已通过改进输入验证解决越界读取问题。
CVE-2024-44279：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
CVE-2024-44281：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
sips
适用于：macOS Sonoma
影响：解析恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2024-44283：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)
Siri
适用于：macOS Sonoma
影响：沙盒化 App 或许能够访问系统日志中的敏感用户数据
描述：已通过改进日志条目的隐私数据遮盖策略解决信息泄露问题。
CVE-2024-44278：Kirin (@Pwnrin)
SystemMigration
适用于：macOS Sonoma
影响：恶意 App 或许能够创建指向磁盘的受保护区域的符号链接
描述：已通过改进对符号链接的验证解决这个问题。
CVE-2024-44264：Mickey Jin (@patch1t)
WindowServer
适用于：macOS Sonoma
影响：App 或许能够访问敏感的用户数据
描述：已通过改进敏感信息的遮盖策略解决这个问题。
CVE-2024-44257：Bohdan Stasiuk (@Bohdan_Stasiuk)
特别鸣谢
NetworkExtension
由衷感谢 DoubleYou & the Objective-See Foundation 的 Patrick Wardle 为我们提供的协助。
Security
由衷感谢阿里巴巴集团的 Bing Shi、Wenchao Li 和 Xiaolong Bai 为我们提供的协助。
Spotlight
由衷感谢 Paulo Henrique Batista Rosa de Castro (@paulohbrc) 为我们提供的协助。
有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。