macOS Ventura 13.4 のセキュリティコンテンツについて

macOS Ventura 13.4 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

macOS Ventura 13.4

2023 年 5 月 18 日リリース

Accessibility

対象 OS:macOS Ventura

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。

CVE-2023-32388:Kirin 氏 (@Pwnrin)

Accessibility

対象 OS:macOS Ventura

影響:このアプリに付与されたエンタイトルメントとプライバシーのアクセス許可が、悪意のあるアプリで使われる可能性がある。

説明:この問題は、チェックを強化することで解決されました。

CVE-2023-32400:Mickey Jin 氏 (@patch1t)

Accounts

対象 OS:macOS Ventura

影響:攻撃者が、ユーザアカウントのメールを漏洩させる可能性がある。

説明:機微情報の墨消しを改善することで、アクセス権の問題に対処しました。

CVE-2023-34352:MacPaw Inc. の Sergii Kryvoblotskyi 氏

2023 年 9 月 5 日に追加

AMD

対象 OS:macOS Ventura

影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。

説明:メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2023-32379:ABC Research s.r.o.

2023 年 9 月 5 日に追加

AppleMobileFileIntegrity

対象 OS:macOS Ventura

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:この問題は、エンタイトルメントを改善することで解決されました。

CVE-2023-32411:Mickey Jin 氏 (@patch1t)

AppleMobileFileIntegrity

対象 OS:macOS Ventura

影響:Xcode にバンドルされている機微なバイナリにアプリがコードを注入 (インジェクション) できる可能性がある。

説明:この問題は、影響を受けていたバイナリにおいて、堅牢化 (ハードニング) したランタイムをシステムレベルで強制することで解決されました。

CVE-2023-32383:James Duffy 氏 (mangoSecure)

2023 年 12 月 21 日に追加

Associated Domains

対象 OS:macOS Ventura

影響:アプリがサンドボックスを破って外部で実行される可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32371:James Duffy 氏 (mangoSecure)

Contacts

対象 OS:macOS Ventura

影響:アプリが、保護されていないユーザデータを観察できる可能性がある。

説明:一時ファイルの処理を改善することで、プライバシーの問題に対処しました。

CVE-2023-32386:Kirin 氏 (@Pwnrin)

Core Location

対象 OS:macOS Ventura

影響:アプリが重要な位置情報を読み取れる可能性がある。

説明:キャッシュの処理を改善することで、この問題に対処しました。

CVE-2023-32399:Adam M. 氏

2023 年 9 月 5 日に更新

CoreServices

対象 OS:macOS Ventura

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:機微情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-28191:Mickey Jin 氏 (@patch1t)

CUPS

対象 OS:macOS Ventura

影響:認証を受けていないユーザが、最近プリントした書類にアクセスできる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2023-32360:Gerhard Muth 氏

dcerpc

対象 OS:macOS Ventura

影響:リモートの攻撃者により、アプリを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2023-32387:Cisco Talos の Dimitrios Tatsis 氏

DesktopServices

対象 OS:macOS Ventura

影響:アプリがサンドボックスを破って外部で実行される可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32414:Mickey Jin 氏 (@patch1t)

Face Gallery

対象 OS:macOS Ventura

影響:ロックされた Apple Watch に物理的にアクセスできる攻撃者が、アクセシビリティ機能を使ってユーザの写真や連絡先を表示できる可能性がある。

説明:この問題は、ロックされたデバイスで提示されるオプションを制限することで解決されました。

CVE-2023-32417:Zhuhai No.1 High School (珠海市第一中学) の Zitong Wu (吴梓桐) 氏

2023 年 9 月 5 日に追加

GeoServices

対象 OS:macOS Ventura

影響:アプリが重要な位置情報を読み取れる可能性がある。

説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。

CVE-2023-32392:Adam M. 氏

2023 年 9 月 5 日に更新

ImageIO

対象 OS:macOS Ventura

影響:画像を処理すると、プロセスメモリが漏洩する可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2023-32372:Trend Micro Zero Day Initiative に協力する Mbition Mercedes-Benz Innovation Lab の Meysam Firouzi 氏 (@R00tkitSMM)

2023 年 9 月 5 日に更新

ImageIO

対象 OS:macOS Ventura

影響:画像を処理すると、任意のコードが実行される可能性がある。

説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2023-32384:Trend Micro Zero Day Initiative に協力する Meysam Firouzi 氏 (@R00tkitsmm)

IOSurface

対象 OS:macOS Ventura

影響:アプリが重要なカーネル状態を漏洩させる可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2023-32410: hou xuewei 氏 (@p1ay8y3ar) vmk msu

IOSurfaceAccelerator

対象 OS:macOS Ventura

影響:アプリにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2023-32420:CertiK SkyFall Team および Pinauten GmbH (pinauten.de) の Linus Henze 氏

2023 年 9 月 5 日に更新

Kernel

対象 OS:macOS Ventura

影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。

説明:チェックを強化し、型の取り違え (type confusion) の脆弱性に対処しました。

CVE-2023-27930:Jamf の 08Tc3wBB 氏

Kernel

対象 OS:macOS Ventura

影響:サンドボックス化されたアプリがシステム全体のネットワーク接続を観察できる可能性がある。

説明:アクセス権のチェックを追加で設けることで、この問題に対処しました。

CVE-2023-27940:James Duffy 氏 (mangoSecure)

Kernel

対象 OS:macOS Ventura

影響:アプリがカーネル権限で任意のコードを実行できる可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2023-32398:ASU SEFCOM の Adam Doupé 氏

Kernel

対象 OS:macOS Ventura

影響:アプリがルート権限を取得できる可能性がある。

説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2023-32413:Trend Micro Zero Day Initiative に協力する Synacktiv (@Synacktiv) の Eloi Benoist-Vanderbeken 氏 (@elvanderb)

LaunchServices

対象 OS:macOS Ventura

影響:アプリに Gatekeeper のチェックを回避される可能性がある。

説明:チェックを強化し、ロジックの脆弱性に対処しました。

CVE-2023-32352:SecuRing の Wojciech Reguła 氏 (@_r3ggi) (wojciechregula.blog)

libxml2

対象 OS:macOS Ventura

影響:libxml2 に複数の脆弱性がある。

説明:入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2023-29469:OSS-Fuzz、Google Project Zero の Ned Williamson 氏

CVE-2023-42869:OSS-Fuzz、Google Project Zero の Ned Williamson 氏

2023 年 12 月 21 日に追加

libxpc

対象 OS:macOS Ventura

影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。

説明:ステート管理を改善し、ロジックの問題に対処しました。

CVE-2023-32369:Microsoft の Jonathan Bar Or 氏、Microsoft の Anurag Bohra 氏、Microsoft の Michael Pearse 氏

libxpc

対象 OS:macOS Ventura

影響:アプリがルート権限を取得できる可能性がある。

説明:チェックを強化し、ロジックの脆弱性に対処しました。

CVE-2023-32405:Computest Sector 7 の Thijs Alkemade 氏 (@xnyhps)

MallocStackLogging

対象 OS:macOS Ventura

影響:アプリがルート権限を取得できる可能性がある。

説明:この問題は、ファイルの処理を改善することで解決されました。

CVE-2023-32428:Gergely Kalman 氏 (@gergely_kalman)

2023 年 9 月 5 日に追加

Metal

対象 OS:macOS Ventura

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:ステート管理を改善し、ロジックの問題に対処しました。

CVE-2023-32407:Gergely Kalman 氏 (@gergely_kalman)

MobileStorageMounter

対象 OS:macOS Ventura

影響:アプリに昇格した権限を取得される可能性がある。

説明:制限を強化し、アクセス権の問題に対処しました。

CVE-2023-42958:Mickey Jin 氏 (@patch1t)

2024 年 7 月 16 日に追加

Model I/O

対象 OS:macOS Ventura

影響:3D モデルを処理すると、プロセスメモリが漏洩する可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2023-32368:Mickey Jin 氏 (@patch1t)

CVE-2023-32375:Trend Micro Zero Day Initiative の Michael DePlante 氏 (@izobashi)

CVE-2023-32382:Mickey Jin 氏 (@patch1t)

Model I/O

対象 OS:macOS Ventura

影響:3D モデルを処理すると、任意のコードが実行される可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2023-32380:Mickey Jin 氏 (@patch1t)

NetworkExtension

対象 OS:macOS Ventura

影響:アプリが重要な位置情報を読み取れる可能性がある。

説明:機密情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-32403:Adam M. 氏

2023 年 9 月 5 日に更新

NSURLSession

対象 OS:macOS Ventura

影響:アプリがサンドボックスを破って外部で実行される可能性がある。

説明:ファイル処理プロトコルを改善することで、この問題に対処しました。

CVE-2023-32437:Computest Sector 7 の Thijs Alkemade 氏

2023 年 9 月 5 日に追加

PackageKit

対象 OS:macOS Ventura

影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。

説明:ステート管理を改善し、ロジックの問題に対処しました。

CVE-2023-32355:Mickey Jin (@patch1t)

PDFKit

対象 OS:macOS Ventura

影響:PDF ファイルを開くと、アプリが予期せず終了する場合がある。

説明:メモリ処理を改善して、サービス運用妨害の脆弱性に対処しました。

CVE-2023-32385:Jonathan Fritz 氏

Perl

対象 OS:macOS Ventura

影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。

説明:ステート管理を改善し、ロジックの問題に対処しました。

CVE-2023-32395:Arsenii Kostromin 氏 (0x3c3e)

Photos

対象 OS:macOS Ventura

影響:非表示の写真アルバムに入っている写真を、「画像を調べる」を使って認証なしで表示できる場合がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32390:Julian Szulc 氏

Quick Look

対象 OS:macOS Ventura

影響:Office 文書を解析すると、アプリが予期せず終了したり、任意のコードが実行されたりする可能性がある。

説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2023-32401:Deutsche Telekom Security GmbH の Holger Fuhrmannek 氏 (BSI (German Federal Office for Information Security) の代理)

2023 年 12 月 21 日に追加

Sandbox

対象 OS:macOS Ventura

影響:アプリが、そのアクセス許可が失効した後でもシステム構成ファイルへのアクセスを維持できる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2023-32357:Yiğit Can YILMAZ 氏 (@yilmazcanyigit)、FFRI Security, Inc. の Koh M. Nakagawa 氏、Kirin 氏 (@Pwnrin)、Jeff Johnson 氏 (underpassapp.com)、Offensive Security の Csaba Fitzl 氏 (@theevilbit)

Screen Saver

対象 OS:macOS Ventura

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:脆弱なコードを削除し、追加のチェックを設けることで、アクセス許可の問題に対処しました。

CVE-2023-32363:Mickey Jin 氏 (@patch1t)

Security

対象 OS:macOS Ventura

影響:アプリが重要なユーザデータにアクセスできる可能性がある。

説明:この問題は、エンタイトルメントを改善することで解決されました。

CVE-2023-32367:James Duffy 氏 (mangoSecure)

Share Sheet

対象 OS:macOS Ventura

影響:アプリが重要なユーザデータにアクセスできる可能性がある。

説明:一時ファイルの処理を改善することで、プライバシーの問題に対処しました。

CVE-2023-32432:Kirin 氏 (@Pwnrin)

2023 年 9 月 5 日に追加

Shell

対象 OS:macOS Ventura

影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。

説明:ステート管理を改善し、ロジックの問題に対処しました。

CVE-2023-32397:Arsenii Kostromin 氏 (0x3c3e)

Shortcuts

対象 OS:macOS Ventura

影響:ショートカットが特定のアクションで、ユーザに確認することなく機微なユーザデータを使用できる可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32391:Alibaba Group の Wenchao Li 氏および Xiaolong Bai

Shortcuts

対象 OS:macOS Ventura

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:この問題は、エンタイトルメントを改善することで解決されました。

CVE-2023-32404:: Mickey Jin 氏 (@patch1t)、Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09)、匿名の研究者

Siri

対象 OS:macOS Ventura

影響:デバイスに物理的にアクセスできる人物が、ロック画面から連絡先情報を表示できる可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2023-32394:Khiem Tran 氏

SQLite

対象 OS:macOS Ventura

影響:アプリがプライバシーの環境設定を回避する可能性がある。

説明:追加の SQLite ログ収集の制限を追加することで、この問題に対処しました。

CVE-2023-32422:Gergely Kalman 氏 (@gergely_kalman)、SecuRing の Wojciech Reguła 氏 (wojciechregula.blog)

2023 年 6 月 2 日に更新

StorageKit

対象 OS:macOS Ventura

影響:ファイルシステムの保護された部分をアプリに変更されるおそれがある。

説明:この問題は、エンタイトルメントを改善することで解決されました。

CVE-2023-32376:Yiğit Can YILMAZ 氏 (@yilmazcanyigit)

sudo

対象 OS:macOS Ventura

影響:アプリが権限を昇格させることが可能な場合がある。

説明:sudo をアップデートすることで、この問題に対処しました。

CVE-2023-22809

2023 年 9 月 5 日に追加

System Settings

対象 OS:macOS Ventura

影響:アプリのファイアウォール設定が、設定アプリを終了した後も有効にならない場合がある。

説明:ステート管理を改善し、この問題に対処しました。

CVE-2023-28202:Satish Panduranga 氏および匿名の研究者

Telephony

対象 OS:macOS Ventura

影響:リモートの攻撃者により、アプリを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2023-32412:Google Project Zero の Ivan Fratric 氏

TV App

対象 OS:macOS Ventura

影響:アプリが重要な位置情報を読み取れる可能性がある。

説明:キャッシュの処理を改善することで、この問題に対処しました。

CVE-2023-32408:Adam M. 氏

Weather

対象 OS:macOS Ventura

影響:アプリが重要な位置情報を読み取れる可能性がある。

説明:機微な情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-32415:SecuRing の Wojciech Regula 氏 (wojciechregula.blog)、Adam M. 氏

2024 年 7 月 16 日に更新

WebKit

対象 OS:macOS Ventura

影響:Web コンテンツを処理すると、機微情報が漏洩する可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

WebKit Bugzilla:255075

CVE-2023-32402:Ignacio Sanmillan 氏 (@ulexec)

2023 年 12 月 21 日に更新

WebKit

対象 OS:macOS Ventura

影響:Web コンテンツを処理すると、機微情報が漏洩する可能性がある。

説明:メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

WebKit Bugzilla:254781

CVE-2023-32423:Ignacio Sanmillan 氏 (@ulexec)

WebKit

対象 OS:macOS Ventura

影響:リモートの攻撃者が Web コンテンツのサンドボックスを回避できる可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。

説明:配列境界チェック機能を改善することで、この問題に対処しました。

WebKit Bugzilla:255350

CVE-2023-32409:Google の Threat Analysis Group の Clément Lecigne 氏、Amnesty International の Security Lab の Donncha Ó Cearbhaill 氏

WebKit

対象 OS:macOS Ventura

影響:Web コンテンツを処理すると、機密情報が漏洩する可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。

説明:入力検証を強化することで、領域外読み込みに対処しました。

WebKit Bugzilla:254930

CVE-2023-28204:匿名の研究者

この問題には、まず緊急セキュリティ対応 macOS 13.3.1 (a) で対処しました。

WebKit

対象 OS:macOS Ventura

影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。

説明:メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

WebKit Bugzilla:254840

CVE-2023-32373:匿名の研究者

この問題には、まず緊急セキュリティ対応 macOS 13.3.1 (a) で対処しました。

Wi-Fi

対象 OS:macOS Ventura

影響:アプリがカーネルメモリを漏洩させる可能性がある。

説明:機密情報の墨消しを改善することで、この問題に対処しました。

CVE-2023-32389:STAR Labs SG Pte. Ltd. の Pan ZhenPeng 氏 (@Peterpan0927)

ご協力いただいたその他の方々

Accounts

MacPaw Inc. の Sergii Kryvoblotskyi 氏のご協力に感謝いたします。

CFNetwork

Gabriel Geraldino de Souza 氏のご協力に感謝いたします。

2024 年 7 月 16 日に追加

CloudKit

Iconic 氏のご協力に感謝いたします。

Find My

Abhinav Thakur 氏、Artem Starovoitov 氏、Hodol K 氏、匿名の研究者のご協力に感謝いたします。

2023 年 12 月 21 日に追加

libxml2

OSS-Fuzz、Google Project Zero の Ned Williamson 氏のご協力に感謝いたします。

Reminders

Kirin 氏 (@Pwnrin) のご協力に感謝いたします。

Rosetta

FFRI Security, Inc. の Koh M. Nakagawa 氏のご協力に感謝いたします。

Safari

Khiem Tran 氏 (databaselog.com) のご協力に感謝いたします。

2023 年 12 月 21 日に更新

Security

Brandon Toms 氏のご協力に感謝いたします。

Share Sheet

Kirin 氏 (@Pwnrin) のご協力に感謝いたします。

Wallet

James Duffy 氏 (mangoSecure) のご協力に感謝いたします。

WebRTC

PK Security の Dohyun Lee 氏 (@l33d0hyun)、匿名の研究者のご協力に感謝いたします。

2023 年 12 月 21 日に追加

Wi-Fi

Adam M. 氏のご協力に感謝いたします。

2023 年 12 月 21 日に更新

Wi-Fi Connectivity

Adam M. 氏のご協力に感謝いたします。

2024 年 7 月 16 日に追加

Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。

公開日: