Gisteren maandag Apple uitgebracht macOS Monterey 12.4" voor alle gebruikers, na verschillende bèta's voor ontwikkelaars. In principe zijn er niet veel noemenswaardige veranderingen: dat de Universal Control-applicatie niet meer in test is, en enkele camera-instellingen waarin de Studio Display is verwerkt.
Maar hoewel dit je aandacht niet trekt, is het erg belangrijk om je Mac bij te werken naar deze nieuwe versie, zodat je computer goed beschermd is. Deze update corrigeert 54 beveiligingsfouten die Apple in macOS heeft gevonden en zich haastte om te elimineren. Klein grapje.
Apple heeft gisteren macOS Monterey 12.4 uitgebracht. Een update die betekent dat de Controle universeel is verouderd (bètafase) en brengt enkele aanpassingen aan de webcam van de Studioweergave. Maar het belangrijkste voor de meeste gebruikers is dat deze nieuwe versie 54 beveiligingsfouten en kwetsbaarheden in macOS verhelpt, een nieuwe "beveiligingsoplossing" die volgt op de noodpatch 12.3.1 die op 31 maart plaatsvond.
De 10 belangrijkste
Volgens de documentatie die is gepubliceerd door degenen uit Cupertino over de reparaties van de kwetsbaarheden, zijn dit de gevaarlijkste van de 54 die in deze update zijn opgelost:
- Driver Kit : een kwaadwillende toepassing kan willekeurige code uitvoeren met systeemrechten. Een probleem met toegang buiten de grenzen opgelost.
- Intel grafische driver: Een kwaadwillende toepassing kan willekeurige code uitvoeren met kernelrechten. Probleem met geheugenbeschadiging opgelost met verbeterde invoervalidatie.
- IOKit: Een toepassing kan willekeurige code uitvoeren met kernelprivileges.
- IOMobileFrameBuffer: Een toepassing kan willekeurige code uitvoeren met kernelprivileges.
- Kern: Een toepassing kan willekeurige code uitvoeren met kernelprivileges. Probleem met geheugenbeschadiging opgelost met verbeterde validatie.
- LaunchServices: een geïsoleerd proces kan mogelijk de sandbox-beperkingen omzeilen. Een toegangsprobleem opgelost met extra sandbox-beperkingen voor apps van derden.
- libxml2: een externe aanvaller kan ervoor zorgen dat het programma onverwacht wordt beëindigd of dat willekeurige code wordt uitgevoerd. Een gebruik na gratis probleem opgelost met verbeterd geheugenbeheer.
- Safari privé browsen: Een kwaadwillende website kan mogelijk gebruikers volgen in de privé-browsingmodus van Safari.
- Software-update: een kwaadwillende app kan toegang hebben tot beperkte bestanden. Dit probleem is verholpen door de rechten te verbeteren.
- Wi-Fi: Een toepassing kan willekeurige code uitvoeren met kernelprivileges. Probleem met geheugenbeschadiging opgelost met verbeterd geheugenbeheer.
Ik zei. Dit zijn de belangrijkste van de in totaal 54 geïdentificeerde kwetsbaarheden. Werk je Mac dus zo snel mogelijk bij.
Wees de eerste om te reageren