蘋果macOS Sierra和El Capitan安全更新 修復34個安全漏洞
據(jù)外媒報道，當?shù)貢r間3月30日，蘋果發(fā)布了macOS High Sierra 10.13.4系統(tǒng)更新，這給macOS Sierra 10.12和macOS El Capitan10.11的用戶帶來了新的安全更新、幫助他們修復了30多個安全漏洞。
Security Update 2018-002 Sierra和Security Update 2018-002 El Capitan現(xiàn)都已經(jīng)向macOS Sierra 10.12和macOS El Capitan 10.11用戶開放。早前曾被發(fā)現(xiàn)并公開的34個安全漏洞在這次的升級中得到了修復。
根據(jù)蘋果在3月31日公布的支持文件了解到，這兩個安全更新解決了突然截斷APFS格式數(shù)據(jù)密碼的注入問題以及讓其他本地用戶讀取系統(tǒng)管理員密碼的問題。
另外，Mail軟件的兩個安全問題也都在更新中得到了解決，它們分別是能讓特權(quán)攻擊者接觸到S/MIME加密電子郵件內(nèi)容的S/MIME HTML電子郵件處理以及能讓特權(quán)攻擊者截獲S/MIME加密電子郵件內(nèi)容的UI問題。
此外，內(nèi)核也獲得了一些安全改進。在蘋果解決的漏洞中其中5個則能讓惡意編寫應(yīng)用軟件展開擁有內(nèi)核或系統(tǒng)特權(quán)的任意代碼執(zhí)行或存在于內(nèi)存上的讀取問題。
而為了解決內(nèi)存損壞和驗證問題，英偉達和英特爾的圖像驅(qū)動程序都已經(jīng)獲得更新，這些問題可能會讓惡意編寫應(yīng)用在擁有系統(tǒng)特權(quán)的情況下讀取受限內(nèi)容或執(zhí)行任意代碼。同樣的內(nèi)存損壞問題也存在于IOFireWireFamily部件。
不過對于蘋果來說這次最重大的更新還是對PDFKit問題的修復。此前，當用戶在點擊一個經(jīng)過特別編寫的PDF文件上的URL之后會被定向到一個惡意網(wǎng)站上。
總的來說，大部分經(jīng)過惡意編寫的應(yīng)用其最終目的就是為了獲得權(quán)限提升，它們主要出現(xiàn)在ATS、CFNetwork Session、CoreFoundation、CoreText、CoreTypes、cURL、LaunchServices、NSURLSession、PDFKit、PluginKit、Quick Look、 WindowServer中。
- 相關(guān)閱讀:
-
絕地求生新載具和新道具曝光 六輪裝甲和捕獸夾 2018-03-29絕地求生刺激戰(zhàn)場水里怎么開槍 水里開槍打人方法2018-03-30CF手游游俠服飾結(jié)算屬性加成介紹 屠龍族、赤龍魂后續(xù)推出2018-03-27
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 山西省臨汾市人大常委會原副主任柴高潮被開除黨籍
2025-06-13 16:44 - 山西焦煤集團有限責任公司原黨委副書記楊根貴被開除黨
2025-06-13 16:44 - 1-5月全國鐵路發(fā)送旅客18.6億人次 創(chuàng)歷史同期新高
2025-06-13 16:41 - 廣東省珠海市人大常委會原黨組成員張強嚴重違紀違法被
2025-06-13 16:38 - 國家防總提升海南廣東廣西防汛防臺風應(yīng)急響應(yīng)至三級
2025-06-13 16:28 - 18.6億人次！前5月鐵路發(fā)送旅客創(chuàng)新高
2025-06-13 16:28 - 海口通報3起違反中央八項規(guī)定精神典型問題
2025-06-13 16:28
- 山西省臨汾市人大常委會原副主任柴高潮被開除黨籍
- 猜你喜歡:
-
以下哪一項是芒種時節(jié)的物候特征？螞蟻莊園課堂今天答案最新6月5日2025-06-04華為鴻蒙OS 5.1官宣升級名單 首批支持機型公布2025-06-11春季鍛煉時以下哪種做法有助于提高肺活量？螞蟻莊園課堂答案最新4月7日2025-04-06
-
評論(蘋果macOS Sierra和El Capitan安全更新 修復34個安全漏洞)