A macOS Mojave 10.14.6 kiegészítő frissítésének biztonsági változásjegyzéke
Ez a dokumentum a macOS Mojave 10.14.6 kiegészítő frissítésének biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
A macOS Mojave 10.14.6 kiegészítő frissítése
Kernel
A következőhöz érhető el: macOS Mojave 10.14.6.
Érintett terület: A rendszerszintű jogosultsággal rendelkező rosszindulatú alkalmazások tetszőleges programkódot tudtak végrehajtani.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy felszabadítás utáni használattal kapcsolatos problémát.
CVE-2019-8605: Ned Williamson, a Google Project Zero közreműködőjeként
További köszönetnyilvánítás
Kernel
Köszönjük @Pwn20wnd, Ahmed Aldeab (@AldeabAhmed) segítségét.
A macOS Mojave 10.14.6 kiegészítő frissítésének telepítésekor 18G95-re frissül a macOS felépítésszáma. A felépítés magában foglalja a jelen cikkben ismertetett biztonsági tartalmat. Ha frissít a macOS Mojave 10.14.6-os verzióra, és a macOS felépítésszáma nem 18G95, akkor telepítse a kiegészítő frissítést is.
Olvassa el, hogyan található meg a macOS verziószáma és felépítésszáma a Macen.
Tekintse meg, hogyan frissíthető a Macen futó szoftver.
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.