Сведения о проблемах системы безопасности, устраняемых дополнительным обновлением macOS Mojave 10.14.6 версии 2 и обновлениями системы безопасности 2019-005 для High Sierra и Sierra

В этом документе описаны проблемы системы безопасности, устраняемые дополнительным обновлением macOS Mojave 10.14.6 версии 2 и обновлениями системы безопасности 2019-005 для High Sierra и Sierra.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительные сведения о безопасности см. в статье Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью.

Дополнительное обновление macOS Mojave 10.14.6 версии 2 и обновления системы безопасности 2019-005 для High Sierra и Sierra

Платформа

Целевые продукты: macOS Sierra 10.12.6, macOS Mojave 10.14.6 и macOS High Sierra 10.13.6

Воздействие. Приложение может считывать данные из области памяти с ограниченным доступом.

Описание. Проблема с проверкой устранена путем улучшения очистки ввода.

CVE-2019-8641: Самуэль Гросс (Samuel Groß) и пользователь natashenka из подразделения Google Project Zero

В macOS будут отображаться следующие номера сборки после установки этого обновления:

• macOS 10.14 Mojave: 18G103;

• macOS 10.13 High Sierra: 17G8037;

• macOS 10.12 Sierra: 16G2136.

Узнайте, как определить версию и номер сборки macOS на компьютере Mac.

Узнайте, как обновить программное обеспечение на компьютере Mac.