Учора ў панядзелак Apple выпусціла macOS Мантэрэй 12.4 для ўсіх карыстальнікаў, пасля некалькіх бэта-версій для распрацоўшчыкаў. У прынцыпе, істотных змен не так шмат: прыкладанне Universal Control больш не тэстуецца, і некаторыя налады камеры, якія ўключаюць студыйны дысплей.
Але хоць гэта не прыцягвае вашу ўвагу, вельмі важна абнавіць ваш Mac да гэтай новай версіі, каб ваш кампутар быў добра абаронены. Гэта абнаўленне выпраўляе 54 недахопаў бяспекі што Apple размясціла ў macOS і паспяшалася ліквідаваць. Маленькі жарт.
Учора Apple выпусціла macOS Monterey 12.4. Абнаўленне, якое азначае, што Універсальнае кіраванне устарэла (бэта-фаза) і ўносіць некаторыя змены ў вэб-камеру з Студыйны дысплей. Але сапраўды важная рэч для большасці карыстальнікаў заключаецца ў тым, што гэтая новая версія выпраўляе 54 недахопы і ўразлівасці ў macOS, новае «выпраўленне бяспекі», якое прыходзіць пасля экстранага патча 12.3.1, які адбыўся 31 сакавіка.
10 самых важных
Згодна з дакументацыяй, апублікаванай асобамі з Куперціна па выпраўленні названых уразлівасцяў, гэта найбольш небяспечныя з 54, якія былі выпраўленыя ў гэтым абнаўленні:
- Камплект драйвераў : Шкоднасная праграма можа выконваць адвольны код з сістэмнымі прывілеямі. Выпраўлена праблема з доступам па-за межамі.
- Графічны драйвер intel: Шкоднасная праграма можа выконваць адвольны код з прывілеямі ядра. Выпраўлена праблема пашкоджання памяці з палепшанай праверкай уводу.
- IOKit: Прыкладанне можа выконваць адвольны код з прывілеямі ядра.
- IOMobileFrameBuffer: Прыкладанне можа выконваць адвольны код з прывілеямі ядра.
- Ядро: Прыкладанне можа выконваць адвольны код з прывілеямі ядра. Выпраўлена праблема пашкоджання памяці з палепшанай праверкай.
- Паслугі запуску: ізаляваны працэс можа абыйсці абмежаванні пясочніцы. Выпраўлена праблема доступу з дадатковымі абмежаваннямі пясочніцы для старонніх праграм.
- libxml2: Аддалены зламыснік можа выклікаць нечаканае спыненне прыкладання або выкананне адвольнага кода. Выпраўленае выкарыстанне пасля бясплатнай праблемы з палепшаным кіраваннем памяццю.
- Прыватны прагляд Safari: Шкоднасны вэб-сайт можа адсочваць карыстальнікаў у рэжыме прыватнага прагляду Safari.
- Абнаўленне праграмнага забеспячэння: Шкоднасная праграма можа мець доступ да файлаў з абмежаваннем. Гэта праблема была вырашана шляхам паляпшэння правоў.
- Wi-Fi: Прыкладанне можа выконваць адвольны код з прывілеямі ядра. Выпраўлена праблема пашкоджання памяці з палепшаным кіраваннем памяццю.
Сказанае. Гэта асноўныя з 54 выяўленых уразлівасцяў. Так што, як толькі зможаце, абнавіце свой Mac. На ўсялякі выпадак...
Будзьце першым, каб каментаваць