angegabriel2k3 Posted January 18, 2023 Share Posted January 18, 2023 (edited) À propos des correctifs de sécurité de macOS Monterey 12.6.2 Ce document décrit les correctifs de sécurité de macOS Monterey 12.6.2. À propos des mises à jour de sécurité Apple Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple. Les documents de sécurité Apple répertorient les vulnérabilités par identifiant CVE dans la mesure du possible. Pour obtenir des informations supplémentaires en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple. macOS Monterey 12.6.2 Publié le 13 décembre 2022 Bluetooth Disponible pour : macOS Monterey Conséquence : une app pourrait divulguer le contenu de la mémoire du noyau. Description : ce problème a été résolu par une meilleure gestion de la mémoire. CVE-2022-42854 : Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. Ltd. (@starlabs_sg) BOM Disponible pour : macOS Monterey Conséquence : une app pourrait contourner les vérifications de Gatekeeper. Description : un problème de logique a été résolu par la réalisation de meilleures vérifications. CVE-2022-42821 : Jonathan Bar Or de Microsoft DriverKit Disponible pour : macOS Monterey Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau. Description : ce problème a été résolu par une meilleure gestion de la mémoire. CVE-2022-32942 : Linus Henze de Pinauten GmbH (pinauten.de) File System Disponible pour : macOS Monterey Conséquence : une app pourrait sortir de sa sandbox. Description : ce problème a été résolu par la réalisation de meilleures vérifications. CVE-2022-42861 : pattern-f (@pattern_F_) de l’Ant Security Light-Year Lab IOHIDFamily Disponible pour : macOS Monterey Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau. Description : un problème de concurrence a été résolu par une meilleure gestion des états. CVE-2022-42864 : Tommy Muir (@Muirey03) Kernel Disponible pour : macOS Monterey Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau. Description : un problème de concurrence a été résolu par une validation supplémentaire. CVE-2022-46689 : Ian Beer de Google Project Zero Kernel Disponible pour : macOS Monterey Conséquence : une app avec des privilèges root pourrait exécuter un code arbitraire avec des privilèges liés au noyau. Description : ce problème a été résolu par une meilleure gestion de la mémoire. CVE-2022-42845 : Adam Doupé de l’ASU SEFCOM Kernel Disponible pour : macOS Monterey Conséquence : un utilisateur distant pourrait provoquer l’exécution arbitraire de code du noyau. Description : ce problème a été résolu par une meilleure gestion de la mémoire. CVE-2022-42842 : pattern-f (@pattern_F_) de l’Ant Security Light-Year Lab libxml2 Disponible pour : macOS Monterey Conséquence : un utilisateur distant pourrait provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code. Description : un problème de dépassement d’entier a été résolu par une meilleure validation des entrées. CVE-2022-40303 : Maddie Stone de Google Project Zero libxml2 Disponible pour : macOS Monterey Conséquence : un utilisateur distant pourrait provoquer la fermeture inopinée d’une app ou l’exécution arbitraire de code. Description : ce problème a été résolu par la réalisation de meilleures vérifications. CVE-2022-40304 : Ned Williamson et Nathan Wachholz de Google Project Zero PackageKit Disponible pour : macOS Monterey Conséquence : une app peut être en mesure d’apporter des modifications à des sections protégées du système de fichiers. Description : un problème de logique a été résolu par une meilleure gestion des états. CVE-2022-46704 : Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) d’Offensive Security Entrée ajoutée le 22 décembre 2022 ppp Disponible pour : macOS Monterey Conséquence : une app pourrait exécuter un code arbitraire avec des privilèges liés au noyau. Description : ce problème a été résolu par une meilleure gestion de la mémoire. CVE-2022-42840 : un chercheur anonyme Preferences Disponible pour : macOS Monterey Conséquence : une app pourrait utiliser des droits arbitraires. Description : un problème de logique a été résolu par une meilleure gestion des états. CVE-2022-42855 : Ivan Fratric de Google Project Zero xar Disponible pour : macOS Monterey Conséquence : le traitement d’un paquet malveillant pourrait entraîner une exécution arbitraire de code. Description : un problème de confusion de types a été résolu par de meilleures vérifications. CVE-2022-42841 : Thijs Alkemade (@xnyhps) de Computest Sector 7 Edited February 1, 2023 by angegabriel2k3 1 Link to comment Share on other sites More sharing options...
Recommended Posts