ניו זיכערהייט דערהייַנטיקן פֿאַר macOS Mojave און High Sierra

macos Mojave

ווי קיין אנדערע פאַבריקאַנט באגאנגען צו זיין קאַסטאַמערז, אַזאַ ווי מייקראָסאָפֿט און סאַמסונג, עפּל האט פּונקט רעלעאַסעד אַ נייַ זיכערהייט דערהייַנטיקן פֿאַר דעוויסעס וואָס זענען נאָך געראטן דורך macOS Mojave אָדער High Sierra, טערמינאַלס וואָס זענען נישט קאַמפּאַטאַבאַל מיט די לעצט ווערסיעס פון מאַקאָס.

דער נייַ זיכערהייט דערהייַנטיקן, באַפּטייזד ווי 2020-006, איז פאַראַנטוואָרטלעך פֿאַר פּאַטשינג דריי זיכערהייט פּראָבלעמס וואָס Google ס Project זעראָ געפֿונען און געבראכט צו Apple. די דערהייַנטיקונגען זענען בארעכטיגט דורך די Mac App Store אין High Sierra און אין System Preferences אין Mojave.

די דערהייַנטיקונגען זענען בארעכטיגט פֿאַר ווערסיעס 10.13.6 פון הויך סיעראַ y מאָדזשאַווע 10.14.6, די לעצט ווערסיעס עפּל רעלעאַסעד פון די אַפּערייטינג סיסטעמס, דערהייַנטיקונגען אַז פאַרריכטן זיכערהייט ישוז מיר האָבן דיטעקטאַד אַז מיר ווייַזן איר אונטן:

  • דער דורכפירונג פון אַרביטראַריש קאָד ווען פּראַסעסינג אַ טיפּ באשאפן פֿאַר מאַלישאַס צוועקן. די דערהייַנטיקן ווענדט זיך אַ זכּרון קאָרופּציע אַרויסגעבן דורך ימפּרוווינג די ינפּוט וואַלאַדיישאַן פּראָיעקט נול קאָד נומער CVE-2020-2793.
  • עקסאַקיוטינג אַרביטראַריש קאָד מיט קערן פּריווילאַדזשאַז ווען פליסנדיק אַ בייזע אַפּלאַקיישאַן. דער דערהייַנטיקן איז פאַרפעסטיקט דורך אַדרעסינג אַ טיפּ צעמישונג אַרויסגעבן דורך ימפּרוווינג שטאַט פאַרוואַלטונג. פּראָיעקט נול קאָד נומער CVE-2020-27932.
  • אַנטפּלעקונג פון דאַטן פון קערן זכּרון דורך בייזע אַפּלאַקיישאַן. א זיקאָרן יניטיאַליזאַטיאָן אַרויסגעבן איז פאַרפעסטיקט אַז ערלויבט דעם אַקסעס צו קערן זכּרון. פּראָיעקט נול קאָד נומער CVE-2020-27950.

יבעריק צו זאָגן, ווי קיין זיכערהייט אַפּלאַקיישאַן אַז איז לאָנטשט פֿאַר אונדזער מיטל, עס איז העכסט רעקאַמענדיד צו ינסטאַלירן עס ווי באַלד ווי מעגלעך. דער דערהייַנטיקן ריקווייערז אַז מיר האָבן ריסטאַרט די קאָמפּיוטער, אַזוי מיר קענען ינסטאַלירן די קאָמפּיוטער ביז די ווייַטער טאָג.


דער אינהאַלט פון דעם אַרטיקל אַדכיר צו אונדזער פּרינציפּן פון לייט עטיקס. צו מעלדונג אַ טעות גיט דאָ.

א באַמערקונג, לאָזן דיין

לאָזן דיין באַמערקונג

אייער בליצפּאָסט אַדרעס וועט נישט זייַן ארויס. Required fields זענען אנגעצייכנט מיט *

*

*

  1. פאַראַנטוואָרטלעך פֿאַר די דאַטן: Miguel Ángel Gatón
  2. ציל פון די דאַטן: קאָנטראָל ספּאַם, קאָמענטאַר פאַרוואַלטונג.
  3. לעגיטימאַטיאָן: דיין צושטימען
  4. קאָמוניקאַציע פון ​​די דאַטן: די דאַטן וועט נישט זיין קאַמיונאַקייטיד צו דריט פּאַרטיעס אַחוץ דורך לעגאַל פליכט.
  5. דאַטן סטאָרידזש: דאַטאַבייס כאָוסטיד דורך Occentus Networks (EU)
  6. רעכט: צו קיין צייט איר קענט באַגרענעצן, צוריקקריגן און ויסמעקן דיין אינפֿאָרמאַציע.

  1.   קאָנגאַרמאָר דאָס

    עס איז געווען שווער פֿאַר מיר צו אַנטדעקן אַז דאָס איז די סיבה, אָבער איך טראַכטן דאָס איז רעכט צו דעם דערהייַנטיקן. זיכערהייט דערהייַנטיקן 2020-006 Br, br, br!
    פילע מגילה סטאַפּט ארבעטן פֿאַר מיר, אָן עפן זיי קאַטער דעם אָנזאָג "עס איז געווען פארמאכט אַניקספּעקטידלי"
    עטלעכע איך געראטן צו באַקומען זיי אַרויף און פליסנדיק ווידער דורך ינסטאָלינג זיי ווידער, אָבער נישט פֿון די אַפּ סטאָר, פֿון די וועבזייטל פון די דעוועלאָפּער דורך דאַונלאָודינג די.
    אנדערע וואָס קענען נישט קריגן די ינסטאַללער ווייַל די דעוועלאָפּער סענדז איר צו די עפּל סטאָר, זוכן איך געפֿונען אַז ניצן די ווייַטערדיק קאָד פון די וואָקזאַל זיי געארבעט ווידער:
    סודאָ קסאַטטר -לר
    סודאָ קסאַטטר -קר
    sudo codesign -f -s -
    אָבער איך בין נישט צופֿרידן ווייַל איינער פון די מגילה איז געווען אוממעגלעך ווען עס שטענדיק געארבעט אָן פראבלעמען. די דעוועלאָפּער געשריבן צו מיר אָבער מיר האָבן נישט באַקומען עפּעס.
    איך ריינסטאַלד מאַקאָס ווידער, גאָרנישט. די זעלבע פּראָבלעמס איך געראטן צו קאַטער די מגילה מיט פונדרויסנדיק ינסטאַלירונג נישט פֿון די עפּל סטאָר אָדער מיט די קאָד פון די וואָקזאַל.
    ניט צופֿרידן, ווידער איך אומגעקערט צו די מאַסע, און וואָס איך טאָן איז געווען איידער ריינסטאַללינג מיט די דיסק נוצן ערשטער מעקן די שווער דיסק און דעמאָלט ינסטאַלירן. נו, איך גאַט עס. איך אינסטאַלירן אַלע אַפּלאַקיישאַנז פון די עפּל סטאָר און דער ערשטער מאָל אַלץ געארבעט ווידער. דערהייַנטיקונגען זענען דראַפּינג. און עס איז געווען מיט די יענער אַז איך געפֿינען אַז כּמעט גאָרנישט אַרבעט.
    SOS! SOS! 🙁

    מייַן קאָמפּיוטער אויף אַ מיטן 2011 MacBook Air פליסנדיק macOS High Sierra 10.13.6