Važno sigurnosno ažuriranje za macOS Mojave i Catalina

MacOS

Zajedno s njima izlazak macOS 11.5, stigla su sigurnosna ažuriranja za macOS Catalina i Mojave. Uključeni ispravci odnose se na greške koje bi mogle dovesti do toga da zlonamjerne aplikacije dobiju root pristup, proizvoljan kôd pokrenut s privilegijama jezgre i još mnogo toga. Postoji više od 20 sigurnosnih ispravki za macOS Catalina i Mojave. Za mnoge korisnike rizik od ovih sigurnosnih problema može biti nizak, ali neki su potencijalno ozbiljni, ovo su važna ažuriranja za instaliranje.

Apple je još uvijek svjestan različitih verzija koje su na tržištu macOS-a na tržištu. Zbog toga je upravo objavio sigurnosna poboljšanja operativnih sistema Mojave i Catalina. Više od 20 sigurnosnih ispravki da iako se čini da oni ne mogu utjecati na nas kao na prosječne korisnike, moramo imati na umu da su oni presudni da nas uvijek čuvaju od bilo kakve neovisnosti.

Samo moramo ići Postavke sistema> Ažuriranje softvera> O ovom Macu> Ažuriranje softvera i pogledajte jesu li ažuriranja spremna. Pogledajmo koji su popravci, među mnogim drugima koji su distribuirani za macOS Catalina:

  • Aplikacija može izvršiti proizvoljan kod pomoću privilegije kernela. Ispravljeno je poboljšanjem provjere ulaznih podataka.
  • Otvaranje zlonamjerno izrađene datoteke može rezultirati datotekom neočekivano ukidanje aplikacije ili izvršavanje proizvoljnog koda. Ispravljeno je uklanjanjem ranjivog koda.
  • Lokalni napadač može izazvati neočekivani završetak aplikacije ili proizvoljno izvršavanje koda. Riješeno zahvaljujući činjenici da poboljšane provjere.
  • Zlonamjerna aplikacija može dobiti povlastice od root na Bluetooth-u. Riješeno je poboljšanjem administracije države.
  • Zlonamjerna aplikacija mogla bi steći privilegije pristupa root u CoreStorage-u. Popravljeno je, poboljšavajući provjeru valjanosti.

Ostavite komentar

Vaša e-mail adresa neće biti objavljena. Obavezna polja su označena sa *

*

*

  1. Za podatke odgovoran: Miguel Ángel Gatón
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obavezi.
  5. Pohrana podataka: Baza podataka koju hostuje Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.