macOS Mojave Security Updates für Mac

Vollständige Versionshinweise sind hier

APFS

• Ein lokaler Benutzer könnte in der Lage sein, beliebige Dateien zu lesen. Das Problem wurde mit verbesserter Berechtigungslogik behoben.

Audio

• Eine Anwendung könnte in der Lage sein, eingeschränkten Speicher zu lesen. Ein Problem mit der Speicherbeschädigung wurde mit verbesserter Validierung behoben.

CFNetwork

• Die Verarbeitung von bösartig gestalteten Webinhalten könnte sensible Benutzerinformationen offenlegen. Ein Problem mit der Speicherinitialisierung wurde mit verbesserter Speicherverwaltung behoben.

CoreAudio

• Eine bösartige Anwendung könnte in der Lage sein, eingeschränkten Speicher zu lesen. Ein Problem mit der Speicherbeschädigung wurde mit verbesserter Validierung behoben.

CoreGraphics

• Das Öffnen einer bösartig gestalteten Datei könnte zu unerwartetem Anwendungsabbruch oder beliebiger Codeausführung führen. Ein Problem mit der Speicherbeschädigung wurde mit verbesserter Validierung behoben.

CoreText

• Die Verarbeitung einer bösartig gestalteten Schriftart könnte zur Offenlegung des Prozessspeichers führen. Ein logisches Problem wurde mit verbesserter Zustandsverwaltung behoben.

• Ein entfernter Angreifer könnte in der Lage sein, einen Denial-of-Service-Angriff auszulösen. Ein Pufferüberlauf wurde mit verbesserter Eingangsvalidierung behoben.

Curl

• Ein Angreifer könnte eine betrügerische OCSP-Antwort bereitstellen, die gültig erscheint. Dieses Problem wurde mit verbesserten Überprüfungen behoben.

DiskArbitration

• Eine bösartige Anwendung könnte in der Lage sein, geschützte Teile des Dateisystems zu ändern. Ein Berechtigungsproblem bestand in DiskArbitration. Dies wurde mit zusätzlichen Eigentumsprüfungen behoben.

FontParser

• Die Verarbeitung einer bösartig gestalteten Schriftartdatei könnte zu beliebiger Codeausführung führen. Ein Problem mit dem Lesen außerhalb der Grenzen wurde mit verbesserter Eingangsvalidierung behoben.

FontParser

• Die Verarbeitung einer bösartig gestalteten Schriftartdatei könnte zu beliebiger Codeausführung führen. Ein logisches Problem wurde mit verbesserter Zustandsverwaltung behoben.

Foundation

• Eine bösartige Anwendung könnte in der Lage sein, Root-Rechte zu erlangen. Ein Validierungsproblem wurde mit verbesserter Logik behoben.

ImageIO

• Die Verarbeitung eines bösartig gestalteten Bildes könnte zu beliebiger Codeausführung führen. Dieses Problem wurde mit verbesserten Überprüfungen behoben.

Intel Graphics Driver

• Eine Anwendung könnte in der Lage sein, beliebigen Code mit Kernel-Rechten auszuführen. Ein Problem mit dem Schreiben außerhalb der Grenzen wurde mit verbesserter Eingangsvalidierung behoben.

Intel Graphics Driver

• Eine Anwendung könnte in der Lage sein, beliebigen Code mit Kernel-Rechten auszuführen. Ein Problem mit einer Rennbedingung wurde mit zusätzlicher Validierung behoben.

Intel Graphics Driver

• Eine bösartige Anwendung könnte in der Lage sein, beliebigen Code mit Kernel-Rechten auszuführen. Ein Problem mit dem Schreiben außerhalb der Grenzen wurde mit verbesserter Grenzüberprüfung behoben.

Kernel

• Eine bösartige Anwendung könnte in der Lage sein, Kernel-Speicher offenzulegen. Ein Problem mit der Speicherinitialisierung wurde mit verbesserter Speicherverwaltung behoben.
• Eine Anwendung könnte in der Lage sein, beliebigen Code mit Kernel-Rechten auszuführen. Ein logisches Problem wurde mit verbesserter Zustandsverwaltung behoben.
• Ein lokaler Angreifer könnte in der Lage sein, seine Berechtigungen zu erhöhen. Ein Problem mit der Speicherbeschädigung wurde mit verbesserter Validierung behoben.

Libxpc

• Eine bösartige Anwendung könnte in der Lage sein, Root-Rechte zu erlangen. Eine Rennbedingung wurde mit zusätzlicher Validierung behoben.

Libxslt

• Die Verarbeitung einer bösartig gestalteten Datei könnte zu Heap-Beschädigung führen. Ein Problem mit doppeltem Freigeben wurde mit verbesserter Speicherverwaltung behoben.

NSRemoteView

• Die Verarbeitung bösartig gestalteter Webinhalte könnte zu beliebiger Codeausführung führen. Ein Problem mit der Nutzung nach der Freigabe wurde mit verbesserter Speicherverwaltung behoben.

Preferences

• Ein lokaler Benutzer könnte in der Lage sein, geschützte Teile des Dateisystems zu ändern. Ein Parsing-Problem bei der Verarbeitung von Verzeichnispfaden wurde mit verbesserter Pfadvalidierung behoben.

Smbx

• Ein Angreifer in einer privilegierten Netzwerkposition könnte in der Lage sein, sensible Benutzerinformationen zu leaken. Ein ganzzahliger Überlauf wurde mit verbesserter Eingangsvalidierung behoben.

Tailspin

• Ein lokaler Angreifer könnte in der Lage sein, seine Berechtigungen zu erhöhen. Ein logisches Problem wurde mit verbesserter Zustandsverwaltung behoben.

Tcpdump

• Ein entfernter Angreifer könnte in der Lage sein, einen Denial-of-Service-Angriff auszulösen. Dieses Problem wurde mit verbesserten Überprüfungen behoben.

TimeMachine

• Ein lokaler Angreifer könnte in der Lage sein, seine Berechtigungen zu erhöhen. Das Problem wurde mit verbesserter Berechtigungslogik behoben.

Wi-Fi

• Eine Anwendung könnte in der Lage sein, unerwartete Systemabschaltungen zu verursachen oder Kernel-Speicher zu schreiben. Ein Problem mit der Speicherbeschädigung wurde mit verbesserter Validierung behoben.

Wifivelocityd

• Eine Anwendung könnte in der Lage sein, beliebigen Code mit Systemrechten auszuführen. Das Problem wurde mit verbesserter Berechtigungslogik behoben.

WindowServer

• Eine bösartige Anwendung könnte in der Lage sein, unerwartet die Anmeldeinformationen eines Benutzers aus sicheren Textfeldern zu leaken. Ein API-Problem bei den Berechtigungen für die Barrierefreiheit TCC wurde mit verbesserter Zustandsverwaltung behoben.