Podatności macOS

Systemy macOS Sequoia 15.7, macOS Sonoma 14.8 i macOS Tahoe 26 zawierają poprawkę problemu logicznego, który mógł pozwolić złośliwej aplikacji na dostęp do wrażliwych danych użytkownika.

Poprawiono sprawdzanie w macOS, aby uniemożliwić atakującemu z fizycznym dostępem do zablokowanego urządzenia wyświetlanie poufnych informacji użytkownika.

Poprawiono obsługę plików w macOS, aby zapobiec ominięciu kontroli Gatekeeper przez złośliwie spreparowane archiwum ZIP.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.4. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemie macOS Sequoia 15.6 naprawiono problem z obsługą pamięci podczas przetwarzania złośliwie spreparowanych obrazów. Podatność ta może prowadzić do uszkodzenia pamięci procesu.

Poprawiono obsługę dowiązań symbolicznych w macOS Sequoia 15.6, aby zapobiec ucieczce aplikacji z piaskownicy.

W macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7 naprawiono przepełnienie liczby całkowitej poprzez poprawioną walidację wejścia. Aplikacja może spowodować nieoczekiwane zakończenie działania systemu.

Problem typu confusion typu został rozwiązany poprzez poprawione zarządzanie pamięcią. Problem został naprawiony w macOS Sequoia 15.6, macOS Sonoma 14.7.7 i macOS Ventura 13.7.7. Atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.

Podatność w macOS Sequoia 15.6 pozwala na uszkodzenie pamięci procesu podczas przetwarzania złośliwie spreparowanego obrazu. Problem został rozwiązany poprzez poprawę obsługi pamięci.

Problem został rozwiązany przez ulepszone sprawdzanie w macOS Sequoia 15.1. Złośliwa aplikacja może modyfikować chronione części systemu plików.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Problem został naprawiony w macOS Sequoia 15.1. Osoba z fizycznym dostępem do urządzenia może wprowadzać zdarzenia klawiatury do aplikacji działających na zablokowanym urządzeniu.

W macOS Sequoia 15.1 naprawiono problem z uprawnieniami, który umożliwiał aplikacji wykonanie dowolnego kodu poza piaskownicą lub z podwyższonymi uprawnieniami.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Problem został naprawiony w macOS Sequoia 15.1. Złośliwa aplikacja z uprawnieniami root może uzyskać dostęp do prywatnych informacji.

W systemie macOS Sequoia 15.1 naprawiono problem z uprawnieniami, który umożliwiał aplikacjom dostęp do kontaktów bez zgody użytkownika.

W macOS Sequoia 15.1 naprawiono problem wyścigu (race condition), który umożliwiał aplikacji opuszczenie piaskownicy (sandbox). Luka występuje w nieokreślonym komponencie systemu.

Problem autoryzacji został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z uprawnieniami został rozwiązany poprzez usunięcie podatnego kodu. Poprawka jest dostępna w macOS Sequoia 15.7.4 i macOS Tahoe 26.3. Aplikacja może uzyskać dostęp do chronionych danych użytkownika.

Problem z obsługą ścieżek został rozwiązany poprzez poprawioną logikę. Luka występuje w systemach macOS (Sequoia, Sonoma, Tahoe) i może pozwolić aplikacji na dostęp do wrażliwych danych użytkownika.

Problem logiczny został rozwiązany poprzez ulepszoną walidację. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.2. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

Problem został rozwiązany poprzez ulepszone zarządzanie stanem. Poprawka jest dostępna w macOS Sequoia 15.7.4, macOS Sonoma 14.8.4 i macOS Tahoe 26.1. Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika.

W systemach macOS zidentyfikowano problem logiczny związany z obsługą plików, który mógł umożliwić aplikacji uzyskanie uprawnień roota. Problem ten został naprawiony w wersjach macOS Sequoia 15.4, macOS Sonoma 14.7.5 oraz macOS Ventura 13.7.5.

Problem ten został rozwiązany poprzez usunięcie podatnego kodu. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem dotyczy niewłaściwej walidacji dowiązań symbolicznych, co może pozwolić aplikacji na ominięcie preferencji prywatności użytkownika. Został naprawiony w macOS Big Sur 11.7.9, macOS Monterey 12.6.8 oraz macOS Ventura 13.5.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Problem ten został rozwiązany poprzez poprawę ochrony danych. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.

Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym atakującym na ominięcie ochrony hasłem sesji, które są w stanie bezczynności, za pomocą przełącznika programisty lub sekwencji klawiszy CMD-PWR, co uruchamia debugger, który atakujący może wykorzystać do wyłączenia blokady.

Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym użytkownikom na obejście ochrony hasłem zablokowanych sesji. Użytkownik może wybrać opcję 'Wyloguj się', a następnie 'Anuluj' w oknie dialogowym, co przywraca go do zablokowanej sesji.