当地时间3月30日,苹果发布了macOS High Sierra 10.13.4系统更新,这给macOS Sierra 10.12和macOS El Capitan10.11的用户带来了新的安全更新、帮助他们修复了30多个安全漏洞。
Security Update 2018-002 Sierra和Security Update 2018-002 El Capitan现都已经向macOS Sierra 10.12和macOS El Capitan 10.11用户开放。早前曾被发现并公开的34个安全漏洞在这次的升级中得到了修复。
根据苹果在3月31日公布的支持文件了解到,这两个安全更新解决了突然截断APFS格式数据密码的注入问题以及让其他本地用户读取系统管理员密码的问题。
另外,Mail软件的两个安全问题也都在更新中得到了解决,它们分别是能让特权攻击者接触到S/MIME加密电子邮件内容的S/MIME HTML电子邮件处理以及能让特权攻击者截获S/MIME加密电子邮件内容的UI问题。
此外,内核也获得了一些安全改进。在苹果解决的漏洞中其中5个则能让恶意编写应用软件展开拥有内核或系统特权的任意代码执行或存在于内存上的读取问题。
而为了解决内存损坏和验证问题,英伟达和英特尔的图像驱动程序都已经获得更新,这些问题可能会让恶意编写应用在拥有系统特权的情况下读取受限内容或执行任意代码。同样的内存损坏问题也存在于IOFireWireFamily部件。
不过对于苹果来说这次最重大的更新还是对PDFKit问题的修复。此前,当用户在点击一个经过特别编写的PDF文件上的URL之后会被定向到一个恶意网站上。
总的来说,大部分经过恶意编写的应用其最终目的就是为了获得权限提升,它们主要出现在ATS、CFNetwork Session、CoreFoundation、CoreText、CoreTypes、cURL、LaunchServices、NSURLSession、PDFKit、PluginKit、Quick Look、 WindowServer中。
相关资讯
最新热门应用
bit交易所
其它软件105.39M
下载比特交易所app苹果版
其它软件287.34 MB
下载中币交易所最新版本
其它软件223.89MB
下载非小号交易所
其它软件47.76 MB
下载星图交易所app最新版
其它软件287.27 MB
下载币易交易所app官网苹果版
其它软件34.95 MB
下载热币交易所官方app苹果版
其它软件50.42MB
下载比特儿交易所app最新版
其它软件292.97MB
下载比交所交易平台
其它软件104.62 MB
下载聚币网交易所app
其它软件175.44M
下载