Joshparnham

**Nome do Software Vulnerável e Versões Afetadas** Safari versões anteriores a 18.3 macOS Sequoia versões anteriores a 15.3 **Descrição** Existe um problema de log onde a redação insuficiente de dados em arquivos de log de registro permite a divulgação de informações. Um aplicativo malicioso pode explorar isso para ignorar a autenticação de extensões do navegador e enumerar dados de conta salvos do usuário no componente Passwords, contornando as proteções TCC (Transparency, Consent, and Control). **Recomendações** Atualize o Safari para a versão 18.3. Atualize o macOS Sequoia para a versão 15.3.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Big Sur 11.4 Atualização de Segurança 2021-003: versões do Catalina anteriores à versão corrigida **Descrição** Foi corrigido um problema de acesso com restrições de acesso aprimoradas, que permitia que um aplicativo malicioso pudesse acessar o histórico de chamadas do usuário. **Recomendações** Para versões do macOS anteriores ao Big Sur 11.4, atualize para o macOS Big Sur 11.4 para resolver o problema. Para a Atualização de Segurança 2021-003 Catalina, aplique a Atualização de Segurança 2021-003 Catalina para corrigir o problema.

**Nome do software vulnerável e versões afetadas** macOS Big Sur versão 11.0.1 e anteriores Versões do iOS anteriores à 14.0 Versões do iPadOS anteriores à 14.0 **Descrição** Havia um problema de validação na verificação de permissões, que foi corrigido com uma validação aprimorada das permissões do processo. Esse problema permitia que um aplicativo malicioso identificasse as abas abertas do usuário no Safari. **Recomendações** Para versões do macOS Big Sur anteriores à 11.0.1, atualize para a versão 11.0.1 ou posterior. Para versões do iOS anteriores à 14.0, atualize para a versão 14.0 ou posterior. Para versões do iPadOS anteriores à 14.0, atualize para a versão 14.0 ou posterior.