Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging. U kunt communicatie met Apple coderen via de Apple Product Security PGP-sleutel.
Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.
Beveiligingsupdate 2017-001
Gepubliceerd op 29 november 2017
Adreslijsthulpprogramma
Beschikbaar voor: macOS High Sierra 10.13 en macOS High Sierra 10.13.1
Niet van invloed op: macOS Sierra 10.12.6 en eerder
Impact: een aanvaller kan mogelijk de identiteitscontrole voor een beheerder omzeilen zonder een beheerderswachtwoord op te geven
Beschrijving: er was een logische fout in de validatie van inloggegevens. Dit is verholpen door een verbeterde validatie van inloggegevens.
CVE-2017-13872
Bijgewerkt op 29 november 2017
Als u de Mac recent hebt bijgewerkt van macOS High Sierra 10.13 naar 10.13.1, start u de Mac opnieuw op zodat de Beveiligingsupdate correct is toegepast. Of, als u MRTConfigData 1.27 in de lijst met Installaties ziet onder Software in Systeemoverzicht, is de Mac ook beschermd.
Zo kunt u bevestigen dat uw Mac Beveiligingsupdate 2017-001 heeft:
- Open het programma Terminal in de map 'Hulpprogramma's' in de map 'Programma's'.
- Typ
what /usr/libexec/opendirectoryden druk op Return. - Als Beveiligingsupdate 2017-001 is geïnstalleerd, ziet u een van deze projectversienummers:
opendirectoryd-483.1.5 op macOS High Sierra 10.13
opendirectoryd-483.20.7 op macOS High Sierra 10.13.1
Als u de gebruikersaccount 'root' nodig hebt op uw Mac, moet u de rootgebruiker opnieuw inschakelen en het rootwachtwoord wijzigen na deze update.