關於 macOS Ventura 13.7 的安全性內容

本文說明 macOS Ventura 13.7 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

macOS Ventura 13.7

Accounts

適用於：macOS Ventura

影響：App 或許可以洩漏敏感的使用者資訊

說明：改進檢查機制後，已解決此問題。

CVE-2024-44129

App Intents

適用於：macOS Ventura

影響：App 或許可以存取捷徑無法啟動另一個 App 時所記錄的敏感資料

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2024-44182：Kirin（@Pwnrin）

AppKit

適用於：macOS Ventura

影響：沒有權限的 App 或許可以記錄其他 App 的鍵盤輸入，包括使用安全輸入模式的 App

說明：改進限制機制後，已解決邏輯問題。

CVE-2024-27886：Stephan Casas、匿名研究員

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：App 或許可以存取敏感的使用者資料

說明：增加代碼簽署限制機制後，已解決此問題。

CVE-2024-40847：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：App 或許可以規避「隱私權」偏好設定

說明：增加代碼簽署限制機制後，已解決降級問題。

CVE-2024-40814：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：App 或許可以規避「隱私權」偏好設定

說明：改進檢查機制後，已解決此問題。

CVE-2024-44164：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：增加限制機制後，已解決資料庫注入問題。

CVE-2024-44168：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：攻擊者或許可以讀取敏感資訊

說明：增加代碼簽署限制機制後，已解決降級問題。

CVE-2024-40848：Mickey Jin（@patch1t）

Automator

適用於：macOS Ventura

影響：Automator 快速動作工作流程或許可以規避「門禁」

說明：額外加入提示使用者同意的機制後，已解決此問題。

CVE-2024-44128：Anton Boegler

bless

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：增加限制機制後，已解決權限問題。

CVE-2024-44151：Mickey Jin（@patch1t）

Compression

適用於：macOS Ventura

影響：解除封裝惡意製作的封存檔，可能允許攻擊者寫入任意檔案

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2024-27876：Snoolie Keffaber（@0xilis）

Dock

適用於：macOS Ventura

影響：App 或許可以存取使用者的敏感資料

說明：移除敏感資料後，已解決隱私權問題。

CVE-2024-44177：匿名研究員

Game Center

適用於：macOS Ventura

影響：App 或許可以存取使用者的敏感資料

說明：改進輸入驗證機制後，已解決檔案取用問題。

CVE-2024-40850：Denis Tokarev（@illusionofcha0s）

ImageIO

適用於：macOS Ventura

影響：處理影像可能導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2024-44176：ZeroPointer Lab 的 dw0r（與 Trend Micro Zero Day Initiative 合作）、匿名研究員

Intel Graphics Driver

適用於：macOS Ventura

影響：處理惡意製作的紋理可能導致 App 意外終止

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2024-44160：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

Intel Graphics Driver

適用於：macOS Ventura

影響：處理惡意製作的紋理可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2024-44161：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

IOSurfaceAccelerator

適用於：macOS Ventura

影響：App 或許可以導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2024-44169：Antonio Zekić

Kernel

適用於：macOS Ventura

影響：網路流量可能會在 VPN 通道外洩漏

說明：改進檢查機制後，已解決邏輯問題。

CVE-2024-44165：Andrew Lytvynov

Mail Accounts

適用於：macOS Ventura

影響：App 或許可以存取使用者的聯絡人相關資訊

說明：改進記錄項目的私人資料修訂機制後，已解決隱私權問題。

CVE-2024-40791：Rodolphe BRUNETTI（@eisw0lf）

Maps

適用於：macOS Ventura

影響：App 或許可以讀取敏感的位置資訊

說明：改進暫存檔案的處理機制後，已解決問題。

CVE-2024-44181：Fudan University 的 Kirin（@Pwnrin）和 LFY（@secsys）

mDNSResponder

適用於：macOS Ventura

影響：App 或許可以導致阻斷服務

說明：改進錯誤處理機制後，已解決邏輯錯誤。

CVE-2024-44183：Olivier Levon

Notes

適用於：macOS Ventura

影響：App 或許可以覆寫任何檔案

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2024-44167：ajajfxhj

PackageKit

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2024-44178：Mickey Jin（@patch1t）

Safari

適用於：macOS Ventura

影響：參訪惡意網站可能導致使用者介面詐騙攻擊

說明：改進狀態管理機制後，已解決此問題。

CVE-2024-40797：Rifa'i Rejal Maynando

Sandbox

適用於：macOS Ventura

影響：惡意應用程式或許可以存取私密資訊

說明：改進檢查機制後，已解決此問題。

CVE-2024-44163：Zhongquan Li（@Guluisacat）

Shortcuts

適用於：macOS Ventura

影響：捷徑或許可以在未經同意的情況下輸出敏感的使用者資料

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2024-44158：Kirin（@Pwnrin）

Shortcuts

適用於：macOS Ventura

影響：App 或許可以看到捷徑對使用者顯示的資料

說明：改進暫存檔案的處理機制後，已解決隱私權問題。

CVE-2024-40844：NorthSea 的 Kirin（@Pwnrin）和 luckyu（@uuulucky）

System Settings

適用於：macOS Ventura

影響：App 或許可以存取使用者的敏感資料

說明：改進記錄項目的私人資料修訂機制後，已解決隱私權問題。

CVE-2024-44166：Fudan University 的 Kirin（@Pwnrin）和 LFY（@secsys）

System Settings

適用於：macOS Ventura

影響：App 或許可以讀取任何檔案

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2024-44190：Rodolphe BRUNETTI（@eisw0lf）

Transparency

適用於：macOS Ventura

影響：App 或許可以存取使用者的敏感資料

說明：增加限制機制後，已解決權限問題。

CVE-2024-44184：Bohdan Stasiuk（@Bohdan_Stasiuk）

特別鳴謝

AirPort

我們要感謝 David Dudok de Wit 提供協助。