關於 macOS Ventura 13.7.1 的安全性內容

本文說明 macOS Ventura 13.7.1 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面

關於 macOS Ventura 13.7.1 的安全性內容

App Support

適用於：macOS Ventura

影響：惡意 App 或許可以在未經使用者同意的情況下，執行任何捷徑

說明：改進邏輯機制後，已解決路徑處理問題。

CVE-2024-44255：匿名研究員

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：經沙箱處理的程序或許可以規避沙箱的限制

說明：改進驗證機制後，已解決邏輯問題。

CVE-2024-44270：Mickey Jin（@patch1t）

AppleMobileFileIntegrity

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：增加編碼簽名限制機制後，已解決影響配備 Intel 處理器的 Mac 電腦的降級問題。

CVE-2024-44280：Mickey Jin（@patch1t）

ARKit

適用於：macOS Ventura

影響：處理惡意製作的檔案可能導致堆積損毀

說明：改進檢查機制後，已解決此問題。

CVE-2024-44126：Holger Fuhrmannek

Assets

適用於：macOS Ventura

影響：具有根權限的惡意 App 或許可以修改系統檔案的內容

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2024-44260：Mickey Jin（@patch1t）

CoreServicesUIAgent

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：增加授權檢查機制後，已解決此問題。

CVE-2024-44295：匿名研究員

CoreText

適用於：macOS Ventura

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進檢查機制後，已解決此問題。

CVE-2024-44240：Hossein Lotfi（@hosselot）（與 Trend Micro Zero Day Initiative 合作）

CVE-2024-44302：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

CUPS

適用於：macOS Ventura

影響：具有網路特殊權限的攻擊者可能得以洩漏敏感的使用者資訊

說明：剖析 URL 時出現問題。改進輸入驗證機制後，已解決此問題。

CVE-2024-44213：Alexandre Bedard

DiskArbitration

適用於：macOS Ventura

影響：經過沙箱處理的 App 或許可以存取敏感的使用者資料

說明：改進檢查機制後，已解決此問題。

CVE-2024-40855：Kandji 的 Csaba Fitzl（@theevilbit）

Find My

適用於：macOS Ventura

影響：App 或許可以讀取敏感的位置資訊

說明：改進記錄項目的私人資料修訂機制後，已解決隱私權問題。

CVE-2024-44289：Kirin（@Pwnrin）

Foundation

適用於：macOS Ventura

影響：剖析檔案可能導致使用者資訊洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2024-44282：Hossein Lotfi（@hosselot）（與 Trend Micro Zero Day Initiative 合作）

Game Controllers

適用於：macOS Ventura

影響：實際接觸到裝置的攻擊者，或許可以將「遊戲控制器」事件輸入到已鎖定裝置上執行的 App

說明：限制已鎖定裝置上提供的選項後，已解決此問題。

CVE-2024-44265：Ronny Stiftel

ImageIO

適用於：macOS Ventura

影響：處理影像可能導致程序記憶體外洩

說明：改進檢查機制後，已解決此問題。

CVE-2024-44215：Junsung Lee（與 Trend Micro Zero Day Initiative 合作）

ImageIO

適用於：macOS Ventura

影響：處理惡意製作的訊息可能導致阻斷服務

說明：改進界限檢查機制後，已解決此問題。

CVE-2024-44297：Jex Amro

Installer

適用於：macOS Ventura

影響：App 或許可以存取使用者的敏感資料

說明：新增沙箱限制機制後，已解決存取問題。

CVE-2024-44216：Zhongquan Li（@Guluisacat）

Installer

適用於：macOS Ventura

影響：惡意應用程式可能得以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2024-44287：Mickey Jin（@patch1t）

IOGPUFamily

適用於：macOS Ventura

影響：惡意 App 或許可以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2024-44197：Cyberserval 的 Wang Yu

Kernel

適用於：macOS Ventura

影響：App 可能得以洩漏敏感的核心狀態

說明：改進記錄項目的私人資料修訂機制後，已解決資訊外洩問題。

CVE-2024-44239：Mateusz Krzywicki（@krzywix）

LaunchServices

適用於：macOS Ventura

影響：應用程式可能可以突破沙箱

說明：改進檢查機制後，已解決邏輯問題。

CVE-2024-44122：匿名研究員

Maps

適用於：macOS Ventura

影響：App 或許可以讀取敏感的位置資訊

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2024-44222：Kirin（@Pwnrin）

Messages

適用於：macOS Ventura

影響：App 或許可以打破其沙箱

說明：改進輸入清理機制後，已解決問題。

CVE-2024-44256：Mickey Jin（@patch1t）

PackageKit

適用於：macOS Ventura

影響：App 或許可以規避「隱私權」偏好設定

說明：防止易受攻擊的程式碼利用權限執行後，已解決路徑刪除漏洞。

CVE-2024-44156：Arsenii Kostromin（0x3c3e）

CVE-2024-44159：Mickey Jin（@patch1t）

PackageKit

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：增加限制機制後，已解決權限問題。

CVE-2024-44196：Kandji 的 Csaba Fitzl（@theevilbit）

PackageKit

適用於：macOS Ventura

影響：App 或許可以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2024-44253：Mickey Jin（@patch1t）、Kandji 的 Csaba Fitzl（@theevilbit）

PackageKit

適用於：macOS Ventura

影響：惡意應用程式可能得以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2024-44247：CW Research Inc 的 Un3xploitable

CVE-2024-44267：Bohdan Stasiuk（@Bohdan_Stasiuk）、CW Research Inc 的 Un3xploitable、Pedro Tôrres（@t0rr3sp3dr0）

CVE-2024-44301：Bohdan Stasiuk（@Bohdan_Stasiuk）、CW Research Inc 的 Un3xploitable、Pedro Tôrres（@t0rr3sp3dr0）

CVE-2024-44275：Arsenii Kostromin（0x3c3e）

PackageKit

適用於：macOS Ventura

影響：具有根權限的攻擊者，或許可以刪除受保護的系統檔案

說明：防止易受攻擊的程式碼利用權限執行後，已解決路徑刪除漏洞。

CVE-2024-44294：Mickey Jin（@patch1t）

Screen Capture

適用於：macOS Ventura

影響：實際接觸到裝置的攻擊者或許可以從鎖定畫面分享項目

說明：改進檢查機制後，已解決此問題。

CVE-2024-44137：Halle Winkler、Politepix @hallewinkler

Shortcuts

適用於：macOS Ventura

影響：App 或許可以存取敏感的使用者資料

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2024-44254：Kirin（@Pwnrin）

Shortcuts

適用於：macOS Ventura

影響：惡意 App 或許可以使用捷徑存取受限制的檔案

說明：改進檢查機制後，已解決邏輯問題。

CVE-2024-44269：匿名研究員

sips

適用於：macOS Ventura

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2024-44236：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

CVE-2024-44237：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

sips

適用於：macOS Ventura

影響：剖析惡意製作的檔案可能導致 App 意外終止

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2024-44284：Junsung Lee、dw0r! （與 Trend Micro Zero Day Initiative 合作）

sips

適用於：macOS Ventura

影響：剖析檔案可能導致使用者資訊洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2024-44279：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

CVE-2024-44281：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

sips

適用於：macOS Ventura

影響：剖析惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2024-44283：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

Siri

適用於：macOS Ventura

影響：經過沙箱處理的 App 或許可以存取系統記錄中敏感的使用者資料

說明：改進記錄項目的私人資料修訂機制後，已解決資訊外洩問題。

CVE-2024-44278：Kirin（@Pwnrin）

SystemMigration

適用於：macOS Ventura

影響：惡意 App 或許可以建立符號連結至磁碟中受保護的區域

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2024-44264：Mickey Jin（@patch1t）

WindowServer

適用於：macOS Ventura

影響：App 或許可以存取敏感的使用者資料

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2024-44257：Bohdan Stasiuk（@Bohdan_Stasiuk）

特別鳴謝

NetworkExtension

我們要感謝 DoubleYou 與 Objective-See Foundation 的 Patrick Wardle 提供協助。

Security

我們要感謝 Alibaba Group 的 Bing Shi、Wenchao Li 和 Xiaolong Bai 提供協助。

Spotlight

我們要感謝 Paulo Henrique Batista Rosa de Castro（@paulohbrc）提供協助。