Jump to content

macOS Monterey 12.6.2 est disponible !!!


1 post in this topic

Recommended Posts

 

À propos des correctifs de sécurité de macOS Monterey 12.6.2

Ce document décrit les correctifs de sécurité de macOS Monterey 12.6.2.

 

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs
ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible.

Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.

divider.png

macOS Monterey 12.6.2

Publié le 13 décembre 2022

Bluetooth

Disponible pour : macOS Monterey

Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-42854 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. (@starlabs_sg)

BOM

Disponible pour : macOS Monterey

Conséquence : une app pourrait contourner les vérifications de Gatekeeper.

Description : un problème de logique a été résolu par la réalisation de meilleures vérifications.

CVE-2022-42821 : Jonathan Bar Or de Microsoft

DriverKit

Disponible pour : macOS Monterey

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-32942 : Linus Henze de Pinauten GmbH (pinauten.de)

File System

Disponible pour : macOS Monterey

Conséquence : une app pourrait sortir de sa sandbox.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2022-42861 : pattern-f (@pattern_F_) de l’Ant Security Light-Year Lab

IOHIDFamily

Disponible pour : macOS Monterey

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : un problème de concurrence a été résolu par une meilleure gestion des états.

CVE-2022-42864 : Tommy Muir (@Muirey03)

Kernel

Disponible pour : macOS Monterey

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : un problème de concurrence a été résolu par une validation supplémentaire.

CVE-2022-46689 : Ian Beer de Google Project Zero

Kernel

Disponible pour : macOS Monterey

Conséquence : une app avec des privilèges root pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-42845 : Adam Doupé de l’ASU SEFCOM

Kernel

Disponible pour : macOS Monterey

Conséquence : un utilisateur distant pourrait provoquer l’exécution arbitraire de code du noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-42842 : pattern-f (@pattern_F_) de l’Ant Security Light-Year Lab

libxml2

Disponible pour : macOS Monterey

Conséquence : un utilisateur distant pourrait provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées.

CVE-2022-40303 : Maddie Stone de Google Project Zero

libxml2

Disponible pour : macOS Monterey

Conséquence : un utilisateur distant pourrait provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code.

Description : ce problème a été résolu par la réalisation de meilleures vérifications.

CVE-2022-40304 : Ned Williamson et Nathan Wachholz de Google Project Zero

PackageKit

Disponible pour : macOS Monterey

Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2022-46704 : Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) d’Offensive Security

Entrée ajoutée le 22 décembre 2022

ppp

Disponible pour : macOS Monterey

Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau.

Description : ce problème a été résolu par une meilleure gestion de la mémoire.

CVE-2022-42840 : un chercheur anonyme

Preferences

Disponible pour : macOS Monterey

Conséquence : une app pourrait utiliser des droits arbitraires.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2022-42855 : Ivan Fratric de Google Project Zero

xar

Disponible pour : macOS Monterey

Conséquence : le traitement d’un paquet malveillant pourrait entraîner une exécution arbitraire de code.

Description : un problème de confusion de types a été résolu par de meilleures vérifications.

CVE-2022-42841 : Thijs Alkemade (@xnyhps) de Computest Sector 7

divider.png

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation.
Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances.
Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.

Date de publication: 28 décembre 2022

 

Edited by angegabriel2k3
  • Thanks 1
Link to comment
Share on other sites

 Share

×
×
  • Create New...