Over de beveiligingsinhoud van Beveiligingsupdate 2017-001

In dit document wordt de beveiligingsinhoud van Beveiligingsupdate 2017-001 beschreven. 

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging. U kunt communicatie met Apple coderen via de Apple Product Security PGP-sleutel.

Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.

Beveiligingsupdate 2017-001

Gepubliceerd op 29 november 2017

Adreslijsthulpprogramma

Beschikbaar voor: macOS High Sierra 10.13 en macOS High Sierra 10.13.1

Niet van invloed op: macOS Sierra 10.12.6 en eerder 

Impact: een aanvaller kan mogelijk de identiteitscontrole voor een beheerder omzeilen zonder een beheerderswachtwoord op te geven

Beschrijving: er was een logische fout in de validatie van inloggegevens. Dit is verholpen door een verbeterde validatie van inloggegevens.

CVE-2017-13872

Bijgewerkt op 29 november 2017

Als u de Mac recent hebt bijgewerkt van macOS High Sierra 10.13 naar 10.13.1, start u de Mac opnieuw op zodat de Beveiligingsupdate correct is toegepast. Of, als u MRTConfigData 1.27 in de lijst met Installaties ziet onder Software in Systeemoverzicht, is de Mac ook beschermd.

Zo kunt u bevestigen dat uw Mac Beveiligingsupdate 2017-001 heeft:

  1. Open het programma Terminal in de map 'Hulpprogramma's' in de map 'Programma's'.
  2. Typ what /usr/libexec/opendirectoryd en druk op Return. 
  3. Als Beveiligingsupdate 2017-001 is geïnstalleerd, ziet u een van deze projectversienummers:
    opendirectoryd-483.1.5 op macOS High Sierra 10.13
    opendirectoryd-483.20.7 op macOS High Sierra 10.13.1

Als u de gebruikersaccount 'root' nodig hebt op uw Mac, moet u de rootgebruiker opnieuw inschakelen en het rootwachtwoord wijzigen na deze update.

Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Aan het gebruik van internet zijn risico’s verbonden. Neem contact op met de leverancier voor meer informatie. Andere bedrijfs- en productnamen zijn mogelijk handelsmerken van de respectievelijke eigenaars.

Publicatiedatum: