macOS Monterey 12.4 korjaa 54 suurta tietoturvavirhettä

Monterey

Apple julkaisi eilen maanantaina macOS Monterey 12.4 kaikille käyttäjille useiden kehittäjien betaversioiden jälkeen. Periaatteessa ei ole paljon merkittäviä muutoksia: Universal Control -sovellus ei ole enää testauksessa, ja jotkut kameran asetukset, jotka sisältävät Studio Display -näytön.

Mutta vaikka tämä ei kiinnitä huomiotasi, on erittäin tärkeää päivittää Macisi tähän uuteen versioon, jotta tietokoneesi on hyvin suojattu. Tämä päivitys korjaa 54 tietoturva-aukkoa jonka Apple on löytänyt macOS:stä ja kiirehtinyt poistamaan. Pieni vitsi.

Apple julkaisi eilen macOS Monterey 12.4:n. Päivitys, joka tarkoittaa, että Ohjaus Universal on vanhentunut (beta-vaihe) ja tuo web-kameraan joitain parannuksia Studionäyttö. Mutta todella tärkeä asia useimmille käyttäjille on, että tämä uusi versio korjaa 54 macOS:n tietoturvavirhettä ja haavoittuvuutta, uusi "tietoturvakorjaus", joka tulee 12.3.1. maaliskuuta julkaistun 31 hätäkorjauksen jälkeen.

10 tärkeintä

Cupertinolaisten näitä haavoittuvuuskorjauksia koskevien dokumenttien mukaan nämä ovat vaarallisimmat tässä päivityksessä korjatuista 54:stä:

  • Kuljettajasarja : Haitallinen sovellus saattaa pystyä suorittamaan mielivaltaista koodia järjestelmäoikeuksin. Korjattu rajojen ulkopuoliseen pääsyyn liittyvä ongelma.
  • Intel näytönohjain: Haitallinen sovellus voi suorittaa mielivaltaisen koodin ytimen oikeuksilla. Korjattu muistin vioittumisongelma parannetulla syötteen tarkistuksella.
  • IOKit: Sovellus voi suorittaa mielivaltaisen koodin ytimen oikeuksilla.
  • IOMobileFrameBuffer: Sovellus voi suorittaa mielivaltaisen koodin ytimen oikeuksilla.
  • ydin: Sovellus voi suorittaa mielivaltaisen koodin ytimen oikeuksilla. Korjattu muistin vioittumisongelma parannetulla tarkistuksella.
  • LaunchServices: Erillinen prosessi saattaa pystyä ohittamaan hiekkalaatikon rajoitukset. Korjattu pääsyongelma, joka liittyy ylimääräisiin hiekkalaatikkorajoituksiin kolmannen osapuolen sovelluksissa.
  • libxml2: Etähyökkääjä voi aiheuttaa sovelluksen odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen. Korjattu maksuttoman käytön jälkeinen ongelma parannellun muistinhallinnan ansiosta.
  • Safarin yksityinen selaus: Haitallinen verkkosivusto saattaa pystyä jäljittämään käyttäjiä Safarin yksityisessä selaustilassa.
  • Ohjelmistopäivitys: Haitallisella sovelluksella voi olla pääsy rajoitettuihin tiedostoihin. Tämä ongelma on korjattu parantamalla oikeuksia.
  • Wi-Fi: Sovellus voi suorittaa mielivaltaisen koodin ytimen oikeuksilla. Korjattu muistin vioittumisongelma parannetulla muistinhallinnalla.

Mainittu. Nämä ovat tärkeimmät 54 tunnistetusta haavoittuvuudesta. Joten päivitä Macisi mahdollisimman pian. Varmuuden vuoksi…


Jätä kommentti

Sähköpostiosoitettasi ei julkaista. Pakolliset kentät on merkitty *

*

*

  1. Vastuussa tiedoista: Miguel Ángel Gatón
  2. Tietojen tarkoitus: Roskapostin hallinta, kommenttien hallinta.
  3. Laillistaminen: Suostumuksesi
  4. Tietojen välittäminen: Tietoja ei luovuteta kolmansille osapuolille muutoin kuin lain nojalla.
  5. Tietojen varastointi: Occentus Networks (EU) isännöi tietokantaa
  6. Oikeudet: Voit milloin tahansa rajoittaa, palauttaa ja poistaa tietojasi.