關於 Apple 安全性更新
為保障客戶的安全,Apple 在進行調查並提供修補程式或版本之前,不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。
如需安全性的詳細資訊,請參閱 Apple 產品安全性頁面。您可以使用 Apple 產品安全性 PGP 金鑰來加密與 Apple 的通訊。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
安全性更新 2017-001
2017 年 11 月 29 日發佈
目錄工具程式
適用於:macOS High Sierra 10.13 和 macOS High Sierra 10.13.1
不受影響:macOS Sierra 10.12.6 和之前版本
影響:攻擊者可能不需提供管理者密碼即可略過管理者認證
說明:驗證憑證時,出現邏輯問題。改進憑證驗證機制後,已解決此問題。
CVE-2017-13872
2017 年 11 月 29 日更新項目
如果您最近從 macOS High Sierra 10.13 更新至 10.13.1,請重新啟動 Mac 來確認已正確套用更新。或者如果在「系統報告」中,看到「軟體」下方的「安裝」列表中出現 MRTConfigData 1.27,也表示 Mac 受到保護。
確認您的 Mac 已安裝安全性更新 2017-001:
- 開啟「終端機」app(位於「應用程式」檔案夾的「工具程式」檔案夾中)。
- 輸入
what /usr/libexec/opendirectoryd
,然後按 Return 鍵。 - 如果安全性更新 2017-001 已成功安裝,您將會看到下列其中一組計畫案版本號碼:
macOS High Sierra 10.13:opendirectoryd-483.1.5
macOS High Sierra 10.13.1:opendirectoryd-483.20.7
如果您需要 Mac 的 root 使用者帳號,您必須在更新後重新啟用 root 使用者或更改 root 使用者密碼。