เกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัพเดทเสริมของ macOS High Sierra 10.13

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัพเดทเสริมของ macOS High Sierra 10.13

เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple คุณสามารถเข้ารหัสการสื่อสารกับ Apple ได้โดยใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

รายการอัพเดทเสริมของ macOS High Sierra 10.13

เปิดตัวเมื่อวันที่ 5 ตุลาคม 2017

StorageKit

มีให้สำหรับ: macOS High Sierra 10.13

ผลกระทบ: ผู้โจมตีเฉพาะที่อาจเข้าถึงดิสก์โวลุ่ม APFS ที่เข้ารหัสแล้วได้

คำอธิบาย: หากคำใบ้ถูกตั้งค่าในยูทิลิตี้ดิสก์ขณะที่สร้างดิสก์โวลุ่ม APFS ที่เข้ารหัส รหัสผ่านจะถูกจัดเก็บเป็นคำใบ้ ปัญหานี้ได้รับการแก้ไขแล้วโดยการล้างการจัดเก็บคำใบ้ หากคำใบ้นั้นคือรหัสผ่าน และโดยการปรับปรุงตรรกะสำหรับการจัดเก็บคำใบ้

CVE-2017-7149: Matheus Mariano จาก Leet Tech

ความปลอดภัย

มีให้สำหรับ: macOS High Sierra 10.13

ผลกระทบ: แอพพลิเคชั่นที่ประสงค์ร้ายสามารถแยกรหัสผ่านพวงกุญแจได้

คำอธิบาย: มีวิธีการสำหรับแอพพลิเคชั่นในการเลี่ยงการแจ้งการเข้าถึงพวงกุญแจโดยการคลิกแบบสังเคราะห์ ปัญหานี้ได้รับการแก้ไขแล้วโดยการร้องขอรหัสผ่านผู้ใช้เมื่อมีการแจ้งการเข้าถึงพวงกุญแจ

CVE-2017-7150: Patrick Wardle จาก Synack

รายการดาวน์โหลดใหม่ของ macOS High Sierra 10.13 ประกอบด้วยเนื้อหาด้านความปลอดภัยของรายการอัพเดทเสริมของ macOS High Sierra 10.13

ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ไม่ได้ควบคุมหรือทดสอบโดย Apple มีให้โดยไม่มีคำแนะนำหรือการรับรองใดๆ Apple ไม่ขอรับผิดชอบในส่วนที่เกี่ยวกับการเลือก ประสิทธิภาพ หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น ความเสี่ยงต่างๆ ในการใช้งานอินเทอร์เน็ตถือเป็นเรื่องปกติที่เกิดขึ้นได้ ติดต่อผู้จำหน่ายสำหรับข้อมูลเพิ่มเติม ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นอาจเป็นเครื่องหมายการค้าของเจ้าของแต่ละราย

วันที่เผยแพร่: