macOS Monterey

Новая версия операционной системы для Mac, которая получила многие функции iOS 15 и iPadOS 15. В macOS Monterey Apple добавила режим презентации в FaceTime, обновила приложение iMessage и сделала режимы и группировку уведомлений по аналогии с iOS 15.
Что нового в macOS Monterey
- SharePlay
- Пространственное аудио
- Портретный режим в FaceTime
- 3D-режим в Apple Maps
- Обновлённые Сообщения
- Новый дизайн Safari
- Режим Фокусирование
- Функция Короткая заметка
- Теги в Заметках
- Универсальное управление
- AirPlay на Mac
- Быстрые команды
- Индикатор записи
- iCloud+
Здесь можно узнать, что нового в macOS Monterey
Список компьютеров, на которые можно установить macOS Monterey, достаточно широк:
- iMac 2015 и новее
- iMac Pro 2017 и новее
- MacBook 2016 и новее
- MacBook Air 2015 и новее
- MacBook Pro 2015 и новее
- Mac Pro 2013 и новее
- Mac mini 2014 и новее
Как установить macOS Monterey
- В меню Apple в углу экрана выберите «Системные настройки».
- Нажмите «Обновление ПО».
- Нажмите «Обновить сейчас» или «Обновление ПО».
Почитать подробнее о macOS Monterey, нововведениях, которые включает в себя обновление, его проблемах и других особенностях можно в соответствующей статье по этой ссылке.
Как обновить старый Макбук на новую macOS Ventura, даже если он ее не поддерживает
Кирилл Пироженко
обновлено 13.03.2023
Когда на WWDC 2022 Apple представила новую версию macOS Ventura, многие пользователи очень расстроились, что их в целом не старые Маки не поддерживают свежую операционку. К сожалению, официально вопрос с обновлением решить никак нельзя. Поэтому остается только пользоваться компьютером на той системе, которая уже установлена или ждать, пока какие-нибудь энтузиасты не найдут способ установить последнюю macOS на ваш компьютер. Процесс это совсем не простой, поэтому этого момента можно и не дождаться.
Макбук отключается от вай-фай. Что делать
Кирилл Пироженко
Последние обновления macOS Monterey и Ventura приносят на некоторые модели Макбуков, работающих на процессорах Apple M1 и M2, проблемы с вай-фай. После установки новых версий операционок пользователи могли столкнуться в невозможностью подключения к некоторым сетям или серьезному замедлению скорости интернета. С учетом того, что современный компьютер и ноутбук невозможно представить без доступа к глобальной сети, то и проблема это достаточно серьезная.
Как управлять Макбуком с помощью взгляда
Кирилл Пироженко
Apple уже не первый год продвигает в каждом из своих устройств раздел “Универсальный доступ”. С помощью него люди с ограниченными возможностями могут в полной мере использовать технику Apple и быть на связи с близкими и остальным миром, даже если не могут выйти из дома. Это очень крутая инициатива, которая заслуживает исключительно похвалы. Другим компаниям стоит поучиться у купертиновцев тому, как их устройства становятся действительно универсальными и доступными для всех желающих. Можете ли вы представить, что в условном Сяоми есть такие же возможности? Лично я нет.
macOS опять лучше Windows. Спасибо последним обновлениям
Кирилл Пироженко
Когда macOS только приобретала свою нынешнюю популярность, одним из главных аргументов фанатов компьютеров Мак было практически полное отсутствие вирусов и иного вредоносного программного обеспечения. В какой-то момент так и было. Встроенной в операционку защиты хватало с лихвой, чтобы обеспечить безопасное функционирование компьютера. При условии, конечно, что вы не загружали приложения и файлы с непонятных сайтов. Но чем больше Apple продавала своих компьютеров, тем больше становилось и вредоносных программ, и вирусов.
Почему вы должны установить iOS 15.6.1 прямо сейчас
Иван Герасимов
Я знаю много людей, которые игнорируют обновления iOS: несмотря на то, что уже скоро выйдет iOS 16, на смартфонах моих знакомых до сих пор установлена iOS 14! С одной стороны, это даже полезно, ведь Айфон точно будет работать как и при покупке, а еще смартфоны со «стоковой» iOS ценятся на вторичном рынке. С другой стороны, если вынести за скобки новые функции, то обновления iOS нужно устанавливать именно из исправленных ошибок и улучшений в безопасности. iOS 15.6.1 — не только последняя версия iOS 15, но и апдейт, который должен установить каждый. Рассказываем, почему так.
Как установить и откатить macOS Ventura
Кирилл Пироженко
Установка бета-версий операционных систем — это всегда лотерея. Непонятно, с какими глюками и проблемами может столкнуться пользователь. Чаще всего желание получить новые функции у некоторых владельцев смартфонов и компьютеров Apple перевешивает риск получить проблемы с основным устройством, и они начинают пользоваться бета-версиями программного обеспечения. На WWDC 2022 были представлены iOS 16, iPadOS 16, watchOS 9 и macOS Ventura. Как установить iOS 16 и watchOS 9, мы рассматривали в отдельных материалах.
Apple намекнула на iPad с macOS. А надо ли?
Иван Герасимов
Несмотря на то, что устройства Apple работают в единой экосистеме, наличие большого количества операционных систем все равно немного отталкивает потребителей. Если между iOS и iPadOS почти нет разницы, то между iOS и macOS достаточно много отличий хотя бы во внешнем виде. И это с учетом того, что последняя версия macOS Monterey стала чуть ближе к iOS! Я лично знаю нескольких фанатов Apple, которые хотели бы видеть macOS на iPad, и, похоже, все к этому идет: в сети появились интересные данные по поводу операционной системы в iPad! Разбираемся, что же происходит.
8 фишек macOS, о которых вы могли не знать
Артем Рахматуллин
Многим кажется, что macOS — предельно проста и понятна. Это у Windows-компьютеров есть куча всяких нюансов настроек, которые нужны на случай, если что-то пойдет не так. Да, пользоваться Mac и правда удобнее и сложностей с настройками обычно не возникает, но эта простота весьма обманчива. На самом деле под капотом каждого компьютера от Apple скрывается много возможностей, о которых большинство пользователей даже не догадывается. В сегодняшней статье собрали для вас 8 самых интересных фишек яблочной операционки, о которых необходимо знать каждому.
Как пользоваться Инстаграм на Mac
Артем Рахматуллин
Сейчас Инстаграм уже нельзя назвать просто платформой для выкладывания фото и видно. Инстаграм — целая экосистема с большой функциональностью и различными инструментами для ведения бизнеса. В связи с этим назревает один большой вопрос: а можно ли пользоваться Инстаграм на компьютере? Выкладывать все фотографии через Mac, делиться разным контентом и все это не отходя от рабочего места. Сегодня постараемся разобраться в том, сможет ли Инстаграм на компьютере заменить вам привычное приложение на iPhone. Забегая вперед, хочу сказать, что все очень даже неплохо.
Apple выпустила iOS 15.3.1 и macOS 12.2.1 с исправлением ошибок
Иван Кузнецов
Сегодня, 10 февраля, Apple неожиданно для всех выпустила внеплановое обновление iOS 15.3.1. На его внеплановость указывает день релиза — четверг, тогда как плановые апдейты выходят либо в понедельник, либо во вторник. По этой же причине, кстати, новая версия ОС не содержит в себе ни единого нововведения, а ориентирована исключительно на исправления багов и недоработок предыдущей сборки. Разбираемся, какие изменения Apple внесла в iOS с выходом этого обновления и стоит ли его устанавливать себе на iPhone.
Вышла macOS Monterey для всех. Что нового и как установить
Следом за iOS 15 и iPadOS 15 Apple выпустила обновление macOS Monterey для своих компьютеров и ноутбуков. Операционная система потихоньку становится похожей на iOS: в новой версии macOS появились многие функции из iOS 15, что не может не радовать. Во всяком случае, читателям нашего Telegram-чата нововведения пришлись по душе. Выбрали самые интересные функции новой macOS Monterey и рассказываем, как ее установить.

macOS Monterey вышла для всех. Что нового?
Самые топовые гаджеты с АлиЭкспресс можете найти в канале «Сундук Али-Бабы». Не забудьте подписаться!
Что нового в macOS 12
Главная фишка macOS Monterey — это универсальное управление (Universal Control), позволяющее быстро переключаться между iPad и Mac. Это делает использование устройств еще лучше, позволяя избегать сложностей. Благодаря этой функции вы можете использовать два устройства в качестве единого пространства для работы мышью. Размещая iPad рядом с Mac, в процессе работы просто перетащите курсор мыши с одного устройства на другое.
Universal Control поддерживает работу с тремя устройствами одновременно. К сожалению, фича на данный момент остается в стадии бета-тестирования. Apple хочет довести технологию до идеала, придется немного подождать. О ней мы обязательно напишем отдельно.

Переключайтесь между устройствами благодаря универсальному управлению
Apple также представил AirPlay для Mac — теперь можно выбрать на iPhone или iPad компьютер для воспроизведения контента, например, из Apple TV.

Используйте функцию, чтобы транслировать контент даже с другого Mac
В macOS Monterey наконец появились полюбившиеся пользователям «Команды» — создавайте сценарии автоматизации для быстрого доступа или включения полезных функций. Подробно об интересных командах для iOS писал журналист AppleInsider.ru Артем Рахматуллин в своей статье.
Основные нововведения macOS Monterey:
-
Apple переработала Safari в macOS: группировка вкладок позволяет собирать их по тематике и создавать группу вкладок. Изменился дизайн браузера Safari.

Обновленный Safari для Mac стал еще удобнее

Размывайте задний фон в FaceTime на macOS
Safari в macOS Monterey
Браузер Safari получил новый дизайн, это и хорошо, и не очень. Уверен, многие из вас захотят вернуть старый внешний вид вместо нового минималистичного.
- Во-первых, новая панель управления: вкладки и поле с адресной строкой сжаты в одну полоску.


Все в одном месте

Управлять вкладками станет удобнее
Как вернуть старый Safari
Тайваньский разработчик уже находил способ вернуть Safari к прежнему внешнему виду. Полное описание можете найти здесь. На мой взгляд, браузер Safari здорово обновился и к нему стоит привыкнуть, чем искать пути возврата старой версии.
Какие устройства получат macOS Monterey

Обновление получит большое количество устройств
Список совместимых устройств достаточно обширен.
- iMac 2015 и новее
- iMac Pro 2017 и новее
- MacBook 2016 и новее
- MacBook Air 2015 и новее
- MacBook Pro 2015 и новее
- Mac Pro 2013 и новее
- Mac mini 2014 и новее
Некоторые устаревшие компьютеры не смогут обновиться до macOS Monterey и останутся навсегда на Big Sur.

iMac 2014 уже не обновится до Monterey
- iMac 2014
- MacBook 2015
- MacBook Air 2013
- MacBook Air 2014
- MacBook Pro 2013
- MacBook Pro 2014
Как установить macOS Monterey

macOS стала похожа на iOS — это здорово!
- В меню Apple в углу экрана выберите «Системные настройки».
- Нажмите «Обновление ПО».
- Нажмите «Обновить сейчас» или «Обновление ПО».
Если у вас нет обновления macOS, то стоит немного подождать: как и в случае с iOS 15, новая операционная система может появиться не сразу. Это связано с высокой нагрузкой на сервера Apple.
Наши соцсети
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Лонгриды для вас

5 июня Apple представит свой VR-шлем Reality Pro. Презентация пройдёт в формате прямого эфира и будет доступна только на английском языке. Но мы будем вести текстовую трансляцию по-русски, так что присоединяйтесь

MacBook Pro на M1 Pro — это лучший ноутбук Apple в пределах 150 тысяч рублей, который подходит для работы в офисе и дома. У него большой и яркий экран с частотой 120 Гц, 16/512 ГБ памяти, ёмкий аккумулятор и супер-мощный процессор

MacBook Air 15 отличается от MacBook Air 13 не только размером, но и процессором в базовой версии, количеством динамиков и даже комплектом поставки. Подробно рассказываем об основных отличиях самых доступных ноутбуков Apple и разбираемся, какой лучше купить.
macOS 12 Monterey: Релиз 25 октября. Новые функции и полезная информация
Релиз macOS 12 Monterey запланирован на 25 октября 2021 года. Новая ОС принесет массу новых функций и возможностей для компьютеров Mac и MacBook, особенно для новых моделей на чипах M1 Pro и M1 Max, анонсированных во время октябрьского мероприятия Apple
Релиз macOS 12 Monterey добавляет не десктопную платформу функции, которые уже некоторое время используются в iOS, например Команды (Shortcuts) и обновленный браузер Safari. Тем не менее, некоторые функции, анонсированные на WWDC, такие как Universal Control и SharePlay, появятся позже в этом году.

Пока мы ждем официального релиза, рассмотрим всю доступную информацию о macOS 12 Monterey.
Краткая информация
- macOS Monterey приходит на смену macOS Big Sur.
- Официальный релиз состоится 25 октября 2021 года.
- Обновление до macOS 12 Monterey будет бесплатным.
Системные требования macOS 12 Monterey
Apple официально объявила список компьютеров Mac, которые будут работать под управлением macOS 12 Monterey.
macOS Monterey будет поддерживать самую широкую линейку компьютеров Mac в истории, включая новейшие iMac, MacBook Air, 13-дюймовые MacBook Pro и Mac mini, а также Mac на базе Intel.
Следующие устройства смогут работать на macOS 12 Monterey:
- iMac конца 2015 года и позже
- iMac Pro 2017 и новее
- MacBook Air начала 2015 года и новее
- MacBook Pro начала 2015 года и новее
- Mac Pro конца 2013 года и новее
- Mac mini конца 2014 года и новее
- MacBook начала 2016 года и новее
Кодовое название Monterey
Кодовым названием macOS 12 стало именно Monterey, в основном из-за того, что Monterey является частью района Big Sur на побережье Калифорнии.
Дата релиза Monterey – 25 октября 2021 года
На мероприятии Apple 18 октября 2021 года компания официально объявила дату релиза новой операционной системы macOS 12 Monterey — это 25 октября 2021 года.
Как обычно обновление будет бесплатным для пользователей совместимых устройств. Ознакомьтесь с системными требованиями выше, чтобы узнать, поддерживает ли ваше устройство macOS 12 Monterey.
Когда можно будет скачать macOS 12 Monterey?
После релиза обновление macOS 12 Monterey должно быть доступно для загрузки через меню системных настроек Mac. Вы также можете загрузить обновление через приложение Mac App Store после его выпуска 25 октября.
Уже сейчас вы можете протестировать общедоступную бета-версию Monterey. Устанавливать ее на основной компьютер не рекомендуется, так как есть вероятность возникновения ошибок.
Новые функции macOS 12 Monterey
Компания заявляет, что «macOS Monterey предлагает пользователям новые способы подключения, эффективного выполнения работы и более плавного взаимодействия на устройствах Apple».
Это обновление должно понравится людям, у которых есть несколько устройств Apple, таких как iPad и iPhone.
Некоторые новые функции будут доступны только для устройств Mac на чипах M1, M1 Pro и M1 Max. Все выглядит так, как будто Apple решила полностью перейти на Apple Silicon и намерена оставить Mac на процессорах Intel позади.
Universal Control
Эта удобная функция позволяет использовать одну мыши и клавиатуру для переключения между компьютером Mac и iPad. Вы можете использовать трекпад на MacBook, чтобы переместить курсор на iPad.
Вы также можете перетаскивать файлы между iPad, MacBook, iMac и т. д. Никакой дополнительной настройки не потребуется, вы сможете просто поставить свои устройства рядом друг с другом и перемещать курсор между ними. Это может оказаться одной из самых полезных новых функций в macOS 12 Monterey.
В общедоступных бета-версиях пока не было никаких признаков Universal Control. Apple собирается выпустить данную функцию до конца года, также как и SharePlay.
FaceTime

За последние полтора года наша работа и общение кардинально изменились. Видеозвонки стали важнее, чем когда-либо. Apple не отстает и предлагает новые функции для вызовов FaceTime в macOS 12 Monterey.
Прежде всего, представлена поддержка пространственного звучания. Человеку будет казаться, что звук исходит из того места, где он сидит.
Также появилась функция изоляции голоса (Voice Isolation), которая использует машинное обучение для устранения фонового шума и делает голоса более четкими и понятными.
Еще одна новая функция Wide Spectrum делает абсолютно противоположное. Все звуки окружающей среды будут усиливаться, что может быть полезно в некоторых обстоятельствах, когда вам нужно слышать звуки окружения там, где находятся люди.
MacBook и Mac на чипах Apple M1 смогут размывать фон пользователя благодаря технологии Neural Engine. Интересно, что данная функция является частью других приложений для видеозвонков и не требует специального оборудования.
Более полезной является возможность пригласить кого угодно подключиться к вызову FaceTime, даже людей, использующих устройства Windows и Android, и они все равно смогут воспользоваться преимуществами сквозного шифрования.
Airplay
Теперь AirPlay доступен на Mac, и вы можете использовать Mac или MacBook в качестве динамика или внешнего дисплея.
Shortcuts
Функция Команды (Shortcuts) теперь доступна на Mac. Теперь вы сможете автоматизировать повседневные задачи, устанавливая свои или используя готовые сценарии.
Shortcuts можно запустить без использования рук, с помощью Siri. Поддерживается импорт сценариев из приложения Automator.
В macOS 12 Monterey Shortcuts будут интегрированы в строку меню Finder и в Spotlight.
Safari

В macOS 12 Monterey веб-браузер Safari был значительно переработан. Вкладки стали более компактными, панель инструментов была доработана, и появилась возможность использовать группы вкладок.
Теперь вы можете объединять вкладки в группы для облегчения доступа. Функция будет особо полезна для пользователей, которые открывают сразу множество вкладок.

Группам можно присваивать названия, а получать к ним доступ можно на всех устройствах. Внесите изменения на Mac, и группы на iPad и iPhone также изменятся.
Вы можете воспользоваться полем поиска для поиска определенных веб-сайтов, а панель вкладок будет менять цвет в зависимости от того, на каком веб-сайте вы находитесь.
Заметки
Приложение «Заметки» также получило улучшения. Теперь систематизация заметок и совместная работа с ними стала проще. Функция Quick Note позволяет создавать заметки из любого приложения или веб-сайта, а также добавлять ссылки из Safari или Карт.
Над заметками теперь могут работать несколько человек, и они могут добавлять свои собственные комментарии. Изменения, сделанные другими пользователями, можно легко найти в новом представлении действий. Также можно добавлять теги для облегчения поиска.
Фокусирование

Новая функция Фокусирование (Focus) выглядит так, как расширение режима «Не беспокоить» для Mac и MacBook. Уведомления будут фильтроваться в зависимости от вашей текущей активности.
Вы можете установить свой статус, чтобы другие люди знали, что вас нельзя отвлекать. Если вы настроите режим фокусирования на одном устройстве, т о статус будет отображаться на всех других ваших устройствах Apple.
Небольшой, но полезный релиз
macOS 12 Monterey не похоже на огромное обновление, подобное Big Sur. Скорее, это выпуск для исправления ошибок и дальнейшего улучшения ОС.
Вспоминается релиз macOS Snow Leopard, выпущенный в 2009 году. Тогда основное внимание разработчиков было сосредоточено на повышении производительности и удобства использования новой ОС, но новые функции практически не были представлены.
С переходом на совершенно другой процессор в прошлом году имеет смысл продолжать улучшать macOS, чтобы она работала еще быстрее на новых чипах Apple Silicon.
Сведения о проблемах системы безопасности, устраняемых обновлением macOS Monterey 12.6.8
В этом документе описаны проблемы системы безопасности, устраняемые обновлением macOS Monterey 12.6.8.
Сведения об обновлениях системы безопасности Apple
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Выпуски безопасности Apple.
В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.
Дополнительную информацию о безопасности продуктов Apple см. на этой странице.

macOS Monterey 12.6.8
Дата выпуска: 24 июля 2023 г.
Accessibility
Целевые продукты: macOS Monterey
Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.
Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.
CVE-2023-40442: Nick Brook
Запись добавлена 8 сентября 2023 г.
Apple Neural Engine
Целевые продукты: macOS Monterey
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-34425: pattern-f (@pattern_F_) из Ant Security Light-Year Lab
Запись добавлена 27 июля 2023 г.
AppSandbox
Целевые продукты: macOS Monterey
Воздействие. Некий процесс в изолированной среде может обойти ограничения изолированной среды.
Описание. Проблема с логикой устранена путем улучшения ограничений.
CVE-2023-32364: Gergely Kalman (@gergely_kalman)
Запись добавлена 27 июля 2023 г.
Assets
Целевые продукты: macOS Monterey
Воздействие. Приложение может изменять защищенные области файловой системы.
Описание. Проблема устранена путем улучшения защиты данных.
CVE-2023-35983: Mickey Jin (@patch1t)
CFNetwork
Целевые продукты: macOS Monterey
Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.
Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.
CVE-2023-40392: Wojciech Regula из компании SecuRing (wojciechregula.blog)
Запись добавлена 8 сентября 2023 г.
CUPS
Целевые продукты: macOS Monterey
Воздействие. Пользователь с преимущественным положением в сети может вызвать утечку конфиденциальных данных.
Описание. Логическая проблема устранена путем улучшенного управления состояниями.
CVE-2023-34241: пользователь Sei K.
Запись добавлена 27 июля 2023 г.
curl
Целевые продукты: macOS Monterey
Воздействие. Обнаружен ряд проблем в curl.
Описание. Ряд проблем устранен путем обновления компонента curl.
Find My
Целевые продукты: macOS Monterey
Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.
Описание. Проблема с логикой устранена путем улучшения ограничений.
CVE-2023-32416: Wojciech Regula из компании SecuRing (wojciechregula.blog)
FontParser
Целевые продукты: macOS Monterey
Воздействие. Обработка файла шрифта может приводить к выполнению произвольного кода. Компании Apple известно о том, что эта проблема могла активно использоваться для нарушения безопасности iOS версий до 15.7.1.
Описание. Проблема устранена путем улучшенной обработки кэшей.
CVE-2023-41990: Apple, Валентин Пашков, Михаил Виноградов, Георгий Кучерин (@kucher1n), Леонид Безвершенко (@bzvr_) и Борис Ларин (@oct0xor) из Kaspersky
Запись добавлена 8 сентября 2023 г.
Grapher
Целевые продукты: macOS Monterey
Воздействие. Обработка файла может приводить к неожиданному завершению работы приложения или выполнению произвольного кода.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-36854: Bool из YunShangHuaAn(云上华安)
CVE-2023-32418: Bool из YunShangHuaAn(云上华安)
Kernel
Целевые продукты: macOS Monterey
Воздействие. Удаленный пользователь может вызывать отказ в обслуживании.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-38603: Zweig из Kunlun Lab
Запись добавлена 27 июля 2023 г.
Kernel
Целевые продукты: macOS Monterey
Воздействие. Удаленный пользователь может удаленно вызывать неожиданное завершение работы системы или повреждение памяти ядра.
Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.
CVE-2023-38590: Zweig из Kunlun Lab
Запись добавлена 27 июля 2023 г.
Kernel
Целевые продукты: macOS Monterey
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.
CVE-2023-38598: Mohamed GHANNAM (@_simo36)
Запись добавлена 27 июля 2023 г.
Kernel
Целевые продукты: macOS Monterey
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.
CVE-2023-36495: Zweig из Kunlun Lab
Запись добавлена 27 июля 2023 г.
Kernel
Целевые продукты: macOS Monterey
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.
CVE-2023-37285: Арсений Костромин (0x3c3e)
Запись добавлена 27 июля 2023 г.
Kernel
Целевые продукты: macOS Monterey
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.
CVE-2023-38604: анонимный исследователь
Запись добавлена 27 июля 2023 г.
Kernel
Целевые продукты: macOS Monterey
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.
CVE-2023-32381: анонимный исследователь
CVE-2023-32433: Zweig из Kunlun Lab
CVE-2023-35993: Kaitao Xie и Xiaolong Bai из Alibaba Group
Kernel
Целевые продукты: macOS Monterey
Воздействие. Приложение может изменять конфиденциальные данные о состоянии ядра. Компании Apple известно о том, что эта проблема могла активно использоваться для нарушения безопасности iOS версий до 15.7.1.
Описание. Эта проблема устранена путем улучшенного управления состояниями.
CVE-2023-38606: Валентин Пашков, Михаил Виноградов, Георгий Кучерин (@kucher1n), Леонид Безвершенко (@bzvr_) и Борис Ларин (@oct0xor) из Kaspersky
Kernel
Целевые продукты: macOS Monterey
Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-32441: Peter Nguyễn Vũ Hoàng (@peternguyen14) из STAR Labs SG Pte. Ltd.
Kernel
Целевые продукты: macOS Monterey
Воздействие. Удаленный пользователь может вызывать отказ в обслуживании.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-38603: Zweig из Kunlun Lab
Запись добавлена 22 декабря 2023 г.
libxpc
Целевые продукты: macOS Monterey
Воздействие. Приложение может получить привилегии пользователя root.
Описание. Проблема с обработкой пути устранена путем улучшенной проверки.
CVE-2023-38565: Zhipeng Huo (@R3dF09) из компании Tencent Security Xuanwu Lab (xlab.tencent.com)
libxpc
Целевые продукты: macOS Monterey
Воздействие. Приложение может вызывать отказ в обслуживании.
Описание. Проблема с логикой устранена путем улучшения проверок.
CVE-2023-38593: Noah Roskin-Frazee
Целевые продукты: macOS Monterey
Воздействие. Сообщение электронной почты с использованием шифрования S/MIME может непреднамеренно отправляться незашифрованным
Описание. Эта проблема устранена путем улучшенного управления состояниями сообщений с шифрованием S/MIME.
CVE-2023-40440: Taavi Eomäe из Zone Media OÜ
Запись добавлена 8 сентября 2023 г.
Music
Целевые продукты: macOS Monterey
Воздействие. Приложение может обойти настройки конфиденциальности.
Описание. Проблема устранена путем улучшенной проверки символьных ссылок.
CVE-2023-38571: Gergely Kalman (@gergely_kalman)
Запись добавлена 27 июля 2023 г.
Model I/O
Целевые продукты: macOS Monterey
Воздействие. Обработка 3D-модели может привести к раскрытию памяти процесса.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-38421: Mickey Jin (@patch1t) и Michael DePlante (@izobashi) из Trend Micro Zero Day Initiative
CVE-2023-38258: Mickey Jin (@patch1t)
Запись обновлена 27 июля 2023 г.
Model I/O
Целевые продукты: macOS Monterey
Воздействие. Обработка изображения может привести к раскрытию памяти процесса.
Описание. Проблема устранена путем улучшения проверок.
Запись добавлена 22 декабря 2023 г.
ncurses
Целевые продукты: macOS Monterey
Воздействие. Приложение может выполнить произвольный код или вызвать неожиданное завершение работы приложения.
Описание. Проблема с повреждением данных в памяти устранена путем улучшения проверки.
CVE-2023-29491: Jonathan Bar Or, Emanuele Cozzi и Michael Pearse из Microsoft
Запись добавлена 8 сентября 2023 г.
Net-SNMP
Целевые продукты: macOS Monterey
Воздействие. Приложение может изменять защищенные области файловой системы.
Описание. Проблема решена путем удаления уязвимого кода.
CVE-2023-38601: Csaba Fitzl (@theevilbit) из Offensive Security
Запись добавлена 27 июля 2023 г.
NSSpellChecker
Целевые продукты: macOS Monterey
Воздействие. Некий процесс в изолированной среде может обойти ограничения изолированной среды.
Описание. Проблема с логикой устранена путем улучшенной проверки.
CVE-2023-32444: Mickey Jin (@patch1t)
Запись добавлена 27 июля 2023 г.
OpenLDAP
Целевые продукты: macOS Monterey
Воздействие. Удаленный пользователь может вызывать отказ в обслуживании.
Описание. Проблема устранена путем улучшения обработки обращений к памяти.
CVE-2023-2953: Sandipan Roy
OpenSSH
Целевые продукты: macOS Monterey
Воздействие. Приложение может получить доступ к парольным фразам SSH.
Описание. Проблема устранена путем ввода дополнительных ограничений на возможность отслеживать состояния приложений.
CVE-2023-42829: James Duffy (mangoSecure)
Запись добавлена 22 декабря 2023 г.
PackageKit
Целевые продукты: macOS Monterey
Воздействие. Приложение может получить доступ к конфиденциальным пользовательским данным.
Описание. Проблема с логикой устранена путем улучшения ограничений.
CVE-2023-38259: Mickey Jin (@patch1t)
PackageKit
Целевые продукты: macOS Monterey
Воздействие. Приложение может изменять защищенные области файловой системы.
Описание. Проблема с правами доступа устранена путем добавления дополнительных ограничений.
CVE-2023-38602: Арсений Костромин (0x3c3e)
Security
Целевые продукты: macOS Monterey
Воздействие. Приложение может снимать отпечатки пальцев пользователя.
Описание. Проблема решена путем удаления уязвимого кода.
CVE-2023-42831: James Duffy (mangoSecure)
Запись добавлена 22 декабря 2023 г.
Shortcuts
Целевые продукты: macOS Monterey
Воздействие. Быстрая команда может изменять конфиденциальные настройки приложения «Быстрые команды».
Описание. Проблема доступа устранена путем улучшения ограничений доступа.
CVE-2023-32442: анонимный исследователь
sips
Целевые продукты: macOS Monterey
Воздействие. Обработка файла может вызывать отказ в обслуживании или раскрывать содержимое памяти.
Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.
CVE-2023-32443: David Hoyt из компании Hoyt LLC
Software Update
Целевые продукты: macOS Monterey
Воздействие. Приложение может получить привилегии пользователя root.
Описание. Условие состязания устранено путем улучшения обработки состояний.
CVE-2023-42832: Арсений Костромин (0x3c3e)
Запись добавлена 22 декабря 2023 г.
SQLite
Целевые продукты: macOS Monterey
Воздействие. Приложение может обойти настройки конфиденциальности.
Описание. Проблема устранена путем добавления дополнительных ограничений на ведение журнала SQLite.
CVE-2023-32422: Gergely Kalman (@gergely_kalman) и Wojciech Regula из SecuRing (wojciechregula.blog)
Запись добавлена 8 сентября 2023 г.
SystemMigration
Целевые продукты: macOS Monterey
Воздействие. Приложение может обойти настройки конфиденциальности.
Описание. Проблема устранена путем улучшенной проверки.
CVE-2023-32429: Wenchao Li и Xiaolong Bai из Hangzhou Orange Shield Information Technology Co., Ltd.
Запись добавлена 27 июля 2023 г.
tcpdump
Целевые продукты: macOS Monterey
Воздействие. Злоумышленник, имеющий привилегированное положение в сети, может выполнить произвольный код
Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.
Запись добавлена 22 декабря 2023 г.
Vim
Целевые продукты: macOS Monterey
Воздействие. Обнаружен ряд проблем в Vim.
Описание. Ряд проблем устранен путем обновления компонента Vim.
Запись добавлена 22 декабря 2023 г.
Weather
Целевые продукты: macOS Monterey
Воздействие. Приложение может определить текущее местоположение пользователя.
Описание. Эта проблема устранена путем улучшенного редактирования конфиденциальной информации.
CVE-2023-38605: Adam M.
Запись добавлена 8 сентября 2023 г.