關於 macOS Sonoma 14.7 的安全性內容
本文說明 macOS Sonoma 14.7 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。
macOS Sonoma 14.7
2024 年 9 月 16 日發行
Accounts
適用於：macOS Sonoma
影響：App 或許可以存取使用者的敏感資料
說明：改進權限邏輯後，已解決此問題。
CVE-2024-44153：Mickey Jin（@patch1t）
App Intents
適用於：macOS Sonoma
影響：App 或許可以存取捷徑無法啟動另一個 App 時所記錄的敏感資料
說明：改進敏感資訊修訂機制後，已解決此問題。
CVE-2024-44182：Kirin（@Pwnrin）
AppleGraphicsControl
適用於：macOS Sonoma
影響：處理惡意製作的影片檔可能導致 App 意外終止
說明：改進記憶體處理機制後，已解決此問題。
CVE-2024-40846：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）
CVE-2024-40845：Pwn2car（與 Trend Micro Zero Day Initiative 合作）
AppleGraphicsControl
適用於：macOS Sonoma
影響：處理惡意製作的檔案可能導致 App 意外終止
說明：改進記憶體處理機制後，已解決記憶體初始化問題。
CVE-2024-44154：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：App 或許可以存取敏感的使用者資料
說明：增加代碼簽署限制機制後，已解決此問題。
CVE-2024-40847：Mickey Jin（@patch1t）
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：App 或許可以規避「隱私權」偏好設定
說明：改進檢查機制後，已解決此問題。
CVE-2024-44164：Mickey Jin（@patch1t）
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：App 或許可以修改檔案系統的受保護部分
說明：增加限制機制後，已解決資料庫注入問題。
CVE-2024-44168：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto
AppleMobileFileIntegrity
適用於：macOS Sonoma
影響：攻擊者或許可以讀取敏感資訊
說明：增加代碼簽署限制機制後，已解決降級問題。
CVE-2024-40848：Mickey Jin（@patch1t）
AppleVA
適用於：macOS Sonoma
影響：處理惡意製作的影片檔可能導致 App 意外終止
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2024-40841：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）
AppSandbox
適用於：macOS Sonoma
影響：App 或許可以存取 App 沙箱容器中的受保護檔案
說明：增加限制機制後，已解決權限問題。
CVE-2024-44135：Mickey Jin（@patch1t）
ARKit
適用於：macOS Sonoma
影響：處理惡意製作的檔案可能導致堆積損毀
說明：改進檢查機制後，已解決此問題。
CVE-2024-44126：Holger Fuhrmannek
2024 年 10 月 28 日新增項目
Automator
適用於：macOS Sonoma
影響：Automator 快速動作工作流程或許可以規避「門禁」
說明：額外加入提示使用者同意的機制後，已解決此問題。
CVE-2024-44128：Anton Boegler
bless
適用於：macOS Sonoma
影響：App 或許可以修改檔案系統的受保護部分
說明：增加限制機制後，已解決權限問題。
CVE-2024-44151：Mickey Jin（@patch1t）
Compression
適用於：macOS Sonoma
影響：解除封裝惡意製作的封存檔，可能允許攻擊者寫入任意檔案
說明：改進鎖定機制後，已解決競爭條件問題。
CVE-2024-27876：Snoolie Keffaber（@0xilis）
Dock
適用於：macOS Sonoma
影響：App 或許可以存取使用者的敏感資料
說明：移除敏感資料後，已解決隱私權問題。
CVE-2024-44177：匿名研究員
Game Center
適用於：macOS Sonoma
影響：App 或許可以存取使用者的敏感資料
說明：改進輸入驗證機制後，已解決檔案取用問題。
CVE-2024-40850：Denis Tokarev（@illusionofcha0s）
ImageIO
適用於：macOS Sonoma
影響：處理惡意製作的檔案可能導致 App 意外終止
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2024-27880：Junsung Lee
ImageIO
適用於：macOS Sonoma
影響：處理影像可能導致阻斷服務
說明：改進界限檢查機制後，已解決超出界限的存取問題。
CVE-2024-44176：ZeroPointer Lab 的 dw0r（與 Trend Micro Zero Day Initiative 合作）、匿名研究員
Intel Graphics Driver
適用於：macOS Sonoma
影響：處理惡意製作的紋理可能導致 App 意外終止
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2024-44160：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）
Intel Graphics Driver
適用於：macOS Sonoma
影響：處理惡意製作的紋理可能導致 App 意外終止
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2024-44161：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）
IOSurfaceAccelerator
適用於：macOS Sonoma
影響：App 或許可以導致系統意外終止
說明：改進記憶體處理機制後，已解決此問題。
CVE-2024-44169：Antonio Zekić
Kernel
適用於：macOS Sonoma
影響：網路流量可能會在 VPN 通道外洩漏
說明：改進檢查機制後，已解決邏輯問題。
CVE-2024-44165：Andrew Lytvynov
Mail Accounts
適用於：macOS Sonoma
影響：App 或許可以存取使用者的聯絡人相關資訊
說明：改進記錄項目的私人資料修訂機制後，已解決隱私權問題。
CVE-2024-40791：Rodolphe BRUNETTI（@eisw0lf）
Maps
適用於：macOS Sonoma
影響：App 或許可以讀取敏感的位置資訊
說明：改進暫存檔案的處理機制後，已解決問題。
CVE-2024-44181：Fudan University 的 Kirin（@Pwnrin）和 LFY（@secsys）
mDNSResponder
適用於：macOS Sonoma
影響：App 或許可以導致阻斷服務
說明：改進錯誤處理機制後，已解決邏輯錯誤。
CVE-2024-44183：Olivier Levon
Notes
適用於：macOS Sonoma
影響：App 或許可以覆寫任何檔案
說明：移除易受攻擊的程式碼後，已解決此問題。
CVE-2024-44167：ajajfxhj
PackageKit
適用於：macOS Sonoma
影響：App 或許可以修改檔案系統的受保護部分
說明：改進符號連結的驗證機制後，已解決此問題。
CVE-2024-44178：Mickey Jin（@patch1t）
Safari
適用於：macOS Sonoma
影響：參訪惡意網站可能導致使用者介面詐騙攻擊
說明：改進狀態管理機制後，已解決此問題。
CVE-2024-40797：Rifa'i Rejal Maynando
Sandbox
適用於：macOS Sonoma
影響：惡意應用程式或許可以存取私密資訊
說明：改進檢查機制後，已解決此問題。
CVE-2024-44163：Zhongquan Li（@Guluisacat）
Sandbox
適用於：macOS Sonoma
影響：惡意應用程式可能得以洩漏敏感的使用者資訊
說明：改進檢查機制後，已解決此問題。
CVE-2024-44125：Zhongquan Li（@Guluisacat）
Security Initialization
適用於：macOS Sonoma
影響：App 或許可以存取受保護的使用者資料
說明：增加限制機制後，已解決權限問題。
CVE-2024-40801：Zhongquan Li（@Guluisacat），Pedro José Pereira Vieito（@pvieito）、匿名研究員
Shortcuts
適用於：macOS Sonoma
影響：捷徑或許可以在未經同意的情況下輸出敏感的使用者資料
說明：改進敏感資訊修訂機制後，已解決此問題。
CVE-2024-44158：Kirin（@Pwnrin）
Shortcuts
適用於：macOS Sonoma
影響：App 或許可以看到捷徑對使用者顯示的資料
說明：改進暫存檔案的處理機制後，已解決隱私權問題。
CVE-2024-40844：NorthSea 的 Kirin（@Pwnrin）和 luckyu（@uuulucky）
sudo
適用於：macOS Sonoma
影響：App 或許可以修改檔案系統的受保護部分
說明：改進檢查機制後，已解決邏輯問題。
CVE-2024-40860：Arsenii Kostromin（0x3c3e）
System Settings
適用於：macOS Sonoma
影響：App 或許可以存取使用者的敏感資料
說明：改進記錄項目的私人資料修訂機制後，已解決隱私權問題。
CVE-2024-44166：Fudan University 的 Kirin（@Pwnrin）和 LFY（@secsys）
System Settings
適用於：macOS Sonoma
影響：App 或許可以讀取任何檔案
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2024-44190：Rodolphe BRUNETTI（@eisw0lf）
Transparency
適用於：macOS Sonoma
影響：App 或許可以存取使用者的敏感資料
說明：增加限制機制後，已解決權限問題。
CVE-2024-44184：Bohdan Stasiuk（@Bohdan_Stasiuk）
特別鳴謝
AirPort
我們要感謝 David Dudok de Wit 提供協助。
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。