macOS Mojave Security Updates pour Mac

Les notes de version complètes sont disponibles ici

APFS

• Un utilisateur local peut être en mesure de lire des fichiers arbitraires. Le problème a été résolu avec une logique de permissions améliorée.

Audio

• Une application peut être en mesure de lire de la mémoire restreinte. Un problème de corruption de mémoire a été résolu avec une validation améliorée.

CFNetwork

• Le traitement de contenu web malveillant peut divulguer des informations sensibles sur l'utilisateur. Un problème d'initialisation de la mémoire a été résolu avec une gestion de la mémoire améliorée.

CoreAudio

• Une application malveillante peut être en mesure de lire de la mémoire restreinte. Un problème de corruption de mémoire a été résolu avec une validation améliorée.

CoreGraphics

• Ouvrir un fichier malveillant peut entraîner une terminaison inattendue de l'application ou une exécution de code arbitraire. Un problème de corruption de mémoire a été résolu avec une validation améliorée.

CoreText

• Le traitement d'une police malveillante peut entraîner la divulgation de la mémoire du processus. Un problème de logique a été résolu avec une gestion d'état améliorée.

• Un attaquant distant peut être en mesure de provoquer un déni de service. Un débordement de tampon a été résolu avec une validation d'entrée améliorée.

Curl

• Un attaquant peut fournir une réponse OCSP frauduleuse qui semblerait valide. Ce problème a été résolu avec des vérifications améliorées.

DiskArbitration

• Une application malveillante peut être en mesure de modifier des parties protégées du système de fichiers. Un problème de permissions existait dans DiskArbitration. Cela a été résolu avec des vérifications de propriété supplémentaires.

FontParser

• Le traitement d'un fichier de police malveillant peut entraîner une exécution de code arbitraire. Une lecture hors limites a été résolue avec une validation d'entrée améliorée.

FontParser

• Le traitement d'un fichier de police malveillant peut entraîner une exécution de code arbitraire. Un problème de logique a été résolu avec une gestion d'état améliorée.

Foundation

• Une application malveillante peut être en mesure d'obtenir des privilèges root. Un problème de validation a été résolu avec une logique améliorée.

ImageIO

• Le traitement d'une image malveillante peut entraîner une exécution de code arbitraire. Ce problème a été résolu avec des vérifications améliorées.

Intel Graphics Driver

• Une application peut être en mesure d'exécuter du code arbitraire avec des privilèges kernel. Une écriture hors limites a été résolue avec une validation d'entrée améliorée.

Intel Graphics Driver

• Une application peut être en mesure d'exécuter du code arbitraire avec des privilèges kernel. Une condition de concurrence a été résolue avec une validation supplémentaire.

Intel Graphics Driver

• Une application malveillante peut être en mesure d'exécuter du code arbitraire avec des privilèges kernel. Un problème d'écriture hors limites a été résolu avec une vérification des limites améliorée.

Kernel

• Une application malveillante peut être en mesure de divulguer la mémoire du kernel. Un problème d'initialisation de la mémoire a été résolu avec une gestion de la mémoire améliorée.
• Une application peut être en mesure d'exécuter du code arbitraire avec des privilèges kernel. Un problème de logique a été résolu avec une gestion d'état améliorée.
• Un attaquant local peut être en mesure d'élever ses privilèges. Un problème de corruption de mémoire a été résolu avec une validation améliorée.

Libxpc

• Une application malveillante peut être en mesure d'obtenir des privilèges root. Une condition de concurrence a été résolue avec une validation supplémentaire.

Libxslt

• Le traitement d'un fichier malveillant peut entraîner une corruption de tas. Un problème de double libération a été résolu avec une gestion de mémoire améliorée.

NSRemoteView

• Le traitement de contenu web malveillant peut entraîner une exécution de code arbitraire. Un problème d'utilisation après libération a été résolu avec une gestion de mémoire améliorée.

Preferences

• Un utilisateur local peut être en mesure de modifier des parties protégées du système de fichiers. Un problème d'analyse dans la gestion des chemins de répertoire a été résolu avec une validation de chemin améliorée.

Smbx

• Un attaquant dans une position réseau privilégiée peut être en mesure de divulguer des informations sensibles sur l'utilisateur. Un débordement d'entier a été résolu avec une validation d'entrée améliorée.

Tailspin

• Un attaquant local peut être en mesure d'élever ses privilèges. Un problème de logique a été résolu avec une gestion d'état améliorée.

Tcpdump

• Un attaquant distant peut être en mesure de provoquer un déni de service. Ce problème a été résolu avec des vérifications améliorées.

TimeMachine

• Un attaquant local peut être en mesure d'élever ses privilèges. Le problème a été résolu avec une logique de permissions améliorée.

Wi-Fi

• Une application peut être en mesure de provoquer une terminaison inattendue du système ou d'écrire dans la mémoire du kernel. Un problème de corruption de mémoire a été résolu avec une validation améliorée.

Wifivelocityd

• Une application peut être en mesure d'exécuter du code arbitraire avec des privilèges système. Le problème a été résolu avec une logique de permissions améliorée.

WindowServer

• Une application malveillante peut être en mesure de divulguer de manière inattendue les identifiants d'un utilisateur à partir de champs de texte sécurisés. Un problème d'API dans les permissions TCC d'accessibilité a été résolu avec une gestion d'état améliorée.