蘋果macOS Sierra和El Capitan安全更新 修復(fù)34個(gè)安全漏洞
據(jù)外媒報(bào)道，當(dāng)?shù)貢r(shí)間3月30日，蘋果發(fā)布了macOS High Sierra 10.13.4系統(tǒng)更新，這給macOS Sierra 10.12和macOS El Capitan10.11的用戶帶來(lái)了新的安全更新、幫助他們修復(fù)了30多個(gè)安全漏洞。
Security Update 2018-002 Sierra和Security Update 2018-002 El Capitan現(xiàn)都已經(jīng)向macOS Sierra 10.12和macOS El Capitan 10.11用戶開放。早前曾被發(fā)現(xiàn)并公開的34個(gè)安全漏洞在這次的升級(jí)中得到了修復(fù)。
根據(jù)蘋果在3月31日公布的支持文件了解到，這兩個(gè)安全更新解決了突然截?cái)郃PFS格式數(shù)據(jù)密碼的注入問(wèn)題以及讓其他本地用戶讀取系統(tǒng)管理員密碼的問(wèn)題。
另外，Mail軟件的兩個(gè)安全問(wèn)題也都在更新中得到了解決，它們分別是能讓特權(quán)攻擊者接觸到S/MIME加密電子郵件內(nèi)容的S/MIME HTML電子郵件處理以及能讓特權(quán)攻擊者截獲S/MIME加密電子郵件內(nèi)容的UI問(wèn)題。
此外，內(nèi)核也獲得了一些安全改進(jìn)。在蘋果解決的漏洞中其中5個(gè)則能讓惡意編寫應(yīng)用軟件展開擁有內(nèi)核或系統(tǒng)特權(quán)的任意代碼執(zhí)行或存在于內(nèi)存上的讀取問(wèn)題。
而為了解決內(nèi)存損壞和驗(yàn)證問(wèn)題，英偉達(dá)和英特爾的圖像驅(qū)動(dòng)程序都已經(jīng)獲得更新，這些問(wèn)題可能會(huì)讓惡意編寫應(yīng)用在擁有系統(tǒng)特權(quán)的情況下讀取受限內(nèi)容或執(zhí)行任意代碼。同樣的內(nèi)存損壞問(wèn)題也存在于IOFireWireFamily部件。
不過(guò)對(duì)于蘋果來(lái)說(shuō)這次最重大的更新還是對(duì)PDFKit問(wèn)題的修復(fù)。此前，當(dāng)用戶在點(diǎn)擊一個(gè)經(jīng)過(guò)特別編寫的PDF文件上的URL之后會(huì)被定向到一個(gè)惡意網(wǎng)站上。
總的來(lái)說(shuō)，大部分經(jīng)過(guò)惡意編寫的應(yīng)用其最終目的就是為了獲得權(quán)限提升，它們主要出現(xiàn)在ATS、CFNetwork Session、CoreFoundation、CoreText、CoreTypes、cURL、LaunchServices、NSURLSession、PDFKit、PluginKit、Quick Look、 WindowServer中。
- 相關(guān)閱讀:
-
絕地求生新載具和新道具曝光 六輪裝甲和捕獸夾 2018-03-29絕地求生刺激戰(zhàn)場(chǎng)水里怎么開槍 水里開槍打人方法2018-03-30CF手游游俠服飾結(jié)算屬性加成介紹 屠龍族、赤龍魂后續(xù)推出2018-03-27
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門
-
- 也門胡塞武裝以“間諜罪”判處18人死刑
2025-11-23 10:15 - “踐行回信精神 感恩奮進(jìn)‘十五五’”福建教育系統(tǒng)座
2025-11-22 09:52 - 學(xué)習(xí)規(guī)劃建議每日問(wèn)答丨如何理解“十五五”時(shí)期經(jīng)濟(jì)社
2025-11-22 09:44 - 普京：28點(diǎn)新計(jì)劃可能成為和平解決烏克蘭問(wèn)題的基礎(chǔ)
2025-11-22 09:42 - 特朗普給烏克蘭接受28點(diǎn)新計(jì)劃設(shè)期限
2025-11-22 09:42 - 美法官叫停在首都“調(diào)兵治安” 白宮：總統(tǒng)派兵完全合
2025-11-22 09:42 - 住房城鄉(xiāng)建設(shè)部：四方面下功夫持續(xù)推進(jìn)城市更新行動(dòng)
2025-11-22 09:41
- 也門胡塞武裝以“間諜罪”判處18人死刑
- 猜你喜歡:
-
健康真相：熬夜可能會(huì)加重黑眼圈，是真的嗎？螞蟻莊園答案最新8.312025-08-30
-
評(píng)論(蘋果macOS Sierra和El Capitan安全更新 修復(fù)34個(gè)安全漏洞)