Kirin

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 26.3 **Description** A privacy issue existed due to insufficient redaction of private data in log entries. This allowed an application to potentially access a user's contact information. **Recommendations** Update to macOS version 26.3.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to Tahoe 26.3 **Description** An application may be capable of accessing sensitive user data due to insufficient data protection mechanisms. **Recommendations** Update to macOS Tahoe 26.3.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores a 26.2 Versões do iOS anteriores a 26.2 Versões do iPadOS anteriores a 26.2 Versões do watchOS anteriores a 26.2 **Descrição** Existia um problema de registro que permitia que um aplicativo potencialmente acessasse o histórico do Safari de um usuário. O problema foi resolvido com uma ocultação de dados aprimorada. **Recomendações** Atualize o macOS para a versão 26.2. Atualize o iOS para a versão 26.2. Atualize o iPadOS para a versão 26.2. Atualize o watchOS para a versão 26.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 26.2 **Descrição** Um aplicativo pode conseguir acessar dados protegidos do usuário devido ao tratamento inadequado de caches. **Recomendações** Atualize para a versão 26.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.7.2 **Descrição** Existia um problema de permissões devido a restrições de sandbox insuficientes, o que poderia permitir que um aplicativo acessasse dados sensíveis do usuário. **Recomendações** Atualize para a versão 15.7.2 do macOS para corrigir o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores à 18.7.2 Versões do iPadOS anteriores à 18.7.2 **Descrição** Existia um problema no qual um aplicativo poderia potencialmente acessar dados sensíveis do usuário. O código problemático foi removido para resolver essa preocupação de privacidade. **Recomendações** Atualize para a versão 18.7.2 do iOS. Atualize para a versão 18.7.2 do iPadOS.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 14.8.2 Versões do macOS anteriores à 15.7.2 **Descrição** Existia um problema no qual um aplicativo poderia potencialmente acessar dados sensíveis do usuário devido à redação insuficiente de dados privados em entradas de log. **Recomendações** Atualize para a versão 14.8.2 do macOS ou posterior. Atualize para a versão 15.7.2 do macOS ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Tahoe 26 **Descrição** Uma falha permite que um aplicativo potencialmente acesse dados protegidos do usuário devido a um problema de downgrade. Este problema foi corrigido com restrições adicionais de assinatura de código. **Recomendações** Atualize para o macOS Tahoe 26.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Tahoe 26 **Descrição** Um problema de privacidade foi corrigido com o aprimoramento da ocultação de dados privados nas entradas de log. Um aplicativo pode conseguir acessar dados sensíveis do usuário. **Recomendações** Atualize para o macOS Tahoe 26 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores ao Sonoma 14.8 Versões do macOS anteriores ao Tahoe 26 **Descrição** Um problema de privacidade foi corrigido mediante a realocação de dados sensíveis. Um aplicativo pode ser capaz de acessar dados protegidos do usuário. **Recomendações** Atualize para o macOS Sonoma 14.8. Atualize para o macOS Tahoe 26.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iPadOS anteriores à 17.7.9 Versões do macOS Sequoia anteriores à 15.6 Versões do macOS Sonoma anteriores à 14.7.7 Versões do macOS Ventura anteriores à 13.7.7 **Descrição** Havia um problema de log devido à redação insuficiente de dados. Isso permitia que um aplicativo acessasse potencialmente dados sensíveis do usuário. **Recomendações** Atualize o iPadOS para a versão 17.7.9. Atualize o macOS Sequoia para a versão 15.6. Atualize o macOS Sonoma para a versão 14.7.7. Atualize o macOS Ventura para a versão 13.7.7.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iPadOS 17.7.7 e anteriores Versões do macOS Ventura 13.7.6 e anteriores Versões do macOS Sequoia 15.5 e anteriores Versões do macOS Sonoma 14.7.6 e anteriores **Descrição** Um problema de logging foi corrigido com melhorias na ocultação de dados, o que poderia permitir que um aplicativo acessasse nomes de usuário e sites associados no Chaveiro do iCloud de um usuário. **Recomendações** Para versões do iPadOS anteriores à 17.7.7, atualize para o iPadOS 17.7.7 para resolver o problema. Para versões do macOS Ventura anteriores à 13.7.6, atualize para o macOS Ventura 13.7.6 para resolver o problema. Para versões do macOS Sequoia anteriores à 15.5, atualize para o macOS Sequoia 15.5 para resolver o problema. Para versões do macOS Sonoma anteriores à 14.7.6, atualize para o macOS Sonoma 14.7.6 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.5 **Descrição** Um problema de divulgação de informações foi corrigido com controles de privacidade aprimorados. Esse problema permite que um aplicativo potencialmente acesse dados sensíveis do usuário. **Recomendações** Para versões anteriores à 15.5, atualize para o macOS Sequoia 15.5 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 13.7.3 Versões do macOS anteriores à 14.7.3 Versões do macOS anteriores à 15.3 Versões do iPadOS anteriores à 17.7.4 **Descrição** O problema está relacionado ao controle de acesso insuficiente no macOS e iPadOS, permitindo que um atacante remoto contorne restrições de segurança e obtenha acesso não autorizado a informações. Um aplicativo pode ser capaz de determinar a localização atual de um usuário. **Recomendações** Para versões do macOS anteriores à 13.7.3, atualize para o macOS Ventura 13.7.3 para resolver o problema. Para versões do macOS anteriores à 14.7.3, atualize para o macOS Sonoma 14.7.3 para resolver o problema. Para versões do macOS anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Para versões do iPadOS anteriores à 17.7.4, atualize para o iPadOS 17.7.4 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 13.7.3 macOS versions prior to 14.7.3 macOS versions prior to 15.3 **Description** A logic issue was addressed with improved restrictions, which may allow an app to access information about a user's contacts. The issue is related to insufficient protection of service data in the AppleMobileFileIntegrity component of the MacOs operating system. **Recommendations** For macOS versions prior to 13.7.3, update to macOS Ventura 13.7.3 to resolve the issue. For macOS versions prior to 14.7.3, update to macOS Sonoma 14.7.3 to resolve the issue. For macOS versions prior to 15.3, update to macOS Sequoia 15.3 to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.3 **Descrição** O problema está relacionado ao armazenamento inseguro de informações confidenciais no componente Mensagens do sistema operacional macOS. A exploração deste problema pode permitir que um atacante obtenha acesso não autorizado a informações protegidas. Um aplicativo pode conseguir acessar dados sensíveis do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado. **Recomendações** Para versões anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a informações sensíveis até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS Sequoia anteriores à 15.3 Versões do iOS anteriores à 18.3 Versões do iPadOS anteriores à 18.3 **Descrição** Um problema de privacidade foi corrigido com melhor ocultação de dados privados nas entradas de log. Um aplicativo pode ser capaz de visualizar o número de telefone de um contato nos logs do sistema. Este problema está relacionado à divulgação de informações através de arquivos de log do sistema. **Recomendações** Para versões do macOS Sequoia anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Para versões do iOS anteriores à 18.3, atualize para o iOS 18.3 para resolver o problema. Para versões do iPadOS anteriores à 18.3, atualize para o iPadOS 18.3 para resolver o problema. Como solução temporária, considere restringir o acesso aos logs do sistema para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.3 **Descrição** Um problema de divulgação de informações foi corrigido com o aprimoramento dos controles de privacidade. Este problema permite que um aplicativo acesse dados sensíveis do usuário devido à proteção inadequada de informações confidenciais. **Recomendações** Para versões anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema.

Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 15.2 Descrição: Um aplicativo malicioso pode ser capaz de determinar a localização atual do usuário. O problema foi resolvido por meio da sanitização dos registros de log. Recomendações: Para versões anteriores à 15.2, atualize para o macOS Sequoia 15.2 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS Sequoia anteriores à 15.1 **Descrição** Foi corrigido um problema de privacidade com o aprimoramento da ocultação de dados privados nas entradas de log. Um aplicativo pode conseguir acessar informações sobre os contatos de um usuário. **Recomendações** Para versões anteriores à 15.1, atualize para o macOS Sequoia 15.1 para resolver o problema. Como solução temporária, considere restringir o acesso às informações de contato até que a atualização seja aplicada.