macOS Mojave Security Updates para Mac

Las notas de la versión completas están disponibles aquí

APFS

• Un usuario local puede ser capaz de leer archivos arbitrarios. El problema se abordó con una lógica de permisos mejorada.

Audio

• Una aplicación puede ser capaz de leer memoria restringida. Se abordó un problema de corrupción de memoria con una validación mejorada.

CFNetwork

• El procesamiento de contenido web malicioso puede revelar información sensible del usuario. Se abordó un problema de inicialización de memoria con un manejo de memoria mejorado.

CoreAudio

• Una aplicación maliciosa puede ser capaz de leer memoria restringida. Se abordó un problema de corrupción de memoria con una validación mejorada.

CoreGraphics

• Abrir un archivo maliciosamente diseñado puede llevar a la terminación inesperada de la aplicación o a la ejecución de código arbitrario. Se abordó un problema de corrupción de memoria con una validación mejorada.

CoreText

• El procesamiento de una fuente maliciosamente diseñada puede resultar en la divulgación de la memoria del proceso. Se abordó un problema de lógica con una gestión de estado mejorada.

• Un atacante remoto puede ser capaz de causar una denegación de servicio. Se abordó un desbordamiento de búfer con una validación de entrada mejorada.

Curl

• Un atacante puede proporcionar una respuesta OCSP fraudulenta que parecería válida. Este problema se abordó con controles mejorados.

DiskArbitration

• Una aplicación maliciosa puede ser capaz de modificar partes protegidas del sistema de archivos. Existía un problema de permisos en DiskArbitration. Esto se abordó con controles de propiedad adicionales.

FontParser

• El procesamiento de un archivo de fuente maliciosamente diseñado puede llevar a la ejecución de código arbitrario. Se abordó una lectura fuera de límites con una validación de entrada mejorada.

FontParser

• El procesamiento de un archivo de fuente maliciosamente diseñado puede llevar a la ejecución de código arbitrario. Se abordó un problema de lógica con una gestión de estado mejorada.

Foundation

• Una aplicación maliciosa puede ser capaz de obtener privilegios de root. Se abordó un problema de validación con una lógica mejorada.

ImageIO

• El procesamiento de una imagen maliciosamente diseñada puede llevar a la ejecución de código arbitrario. Este problema se abordó con controles mejorados.

Intel Graphics Driver

• Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel. Se abordó una escritura fuera de límites con una validación de entrada mejorada.

Intel Graphics Driver

• Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel. Se abordó una condición de carrera con una validación adicional.

Intel Graphics Driver

• Una aplicación maliciosa puede ser capaz de ejecutar código arbitrario con privilegios de kernel. Se abordó un problema de escritura fuera de límites con una verificación de límites mejorada.

Kernel

• Una aplicación maliciosa puede ser capaz de divulgar memoria del kernel. Se abordó un problema de inicialización de memoria con un manejo de memoria mejorado.
• Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel. Se abordó un problema de lógica con una gestión de estado mejorada.
• Un atacante local puede ser capaz de elevar sus privilegios. Se abordó un problema de corrupción de memoria con una validación mejorada.

Libxpc

• Una aplicación maliciosa puede ser capaz de obtener privilegios de root. Se abordó una condición de carrera con una validación adicional.

Libxslt

• El procesamiento de un archivo maliciosamente diseñado puede llevar a la corrupción de la memoria. Se abordó un problema de doble liberación con una gestión de memoria mejorada.

NSRemoteView

• El procesamiento de contenido web malicioso puede llevar a la ejecución de código arbitrario. Se abordó un problema de uso después de liberar con una gestión de memoria mejorada.

Preferences

• Un usuario local puede ser capaz de modificar partes protegidas del sistema de archivos. Se abordó un problema de análisis en el manejo de rutas de directorio con una validación de ruta mejorada.

Smbx

• Un atacante en una posición de red privilegiada puede ser capaz de filtrar información sensible del usuario. Se abordó un desbordamiento de entero con una validación de entrada mejorada.

Tailspin

• Un atacante local puede ser capaz de elevar sus privilegios. Se abordó un problema de lógica con una gestión de estado mejorada.

Tcpdump

• Un atacante remoto puede ser capaz de causar una denegación de servicio. Este problema se abordó con controles mejorados.

Time Machine

• Un atacante local puede ser capaz de elevar sus privilegios. El problema se abordó con una lógica de permisos mejorada.

Wi-Fi

• Una aplicación puede ser capaz de causar una terminación inesperada del sistema o escribir en la memoria del kernel. Se abordó un problema de corrupción de memoria con una validación mejorada.

Wifivelocityd

• Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de sistema. El problema se abordó con una lógica de permisos mejorada.

WindowServer

• Una aplicación maliciosa puede ser capaz de filtrar inesperadamente las credenciales de un usuario desde campos de texto seguros. Un problema de API en los permisos de TCC de Accesibilidad se abordó con una gestión de estado mejorada.