Rengeteg biztonsági hibát javított az Apple

​Az Apple több mint ötven biztonsági rést foltozott be a macOS operációs rendszerén, a Safari webböngészőjén, valamint az iCloud for Windows alkalmazásán.
 

Az Apple ezúttal sem bánt szűkmarkúan a biztonsági frissítésekkel. A legtöbb hibát a macOS kapcsán szüntették meg a fejlesztői. Egyebek mellett olyan sebezhetőségeket is javított, amelyek jogosulatlan távoli kódfuttatásra, jogosultsági szint emelésre, védelmi mechanizmusok és technológiák (sandbox) megkerülésére, adatszivárogtatásra, valamint szolgáltatásmegtagadási támadások kezdeményezésére is módot adnak.
 
A macOS esetében a legtöbb foltot a kernel kapta. E javítások segítségével tíz biztonsági hibát lehet megszüntetni. Külön említést érdemel, hogy a Wi-Fi támogatást biztosító komponensekben is öt sérülékenységet kellett orvosolni. Ezek mellett biztonságosabbá vált többek között az AirDrop, az Audio, a Bluetooth, a Calendar, a PackageKit, a Sandbox, valamint az SQLite is.
 
A frissítések most sem kerülték el a Safari webböngészőt, amely tíz hibajavítással gyarapodott. Ezek közül az egyik jogosulatlan alkalmazásindításra ad módot, míg a többi a Webkit kapcsán merült fel, és kódfuttatásra, szolgáltatásmegtagadásra, valamint XSS-alapú támadásokra adhatnak lehetőséget.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Újabb biztonsági frissítés érkezett az IBM QRadar SIEM-hez.

  2. 4

    Kritikus biztonsági problémára derült fény az Axios-ban.

  3. 3

    A FreeBSD-hez négy biztonsági javítás érkezett.

  4. 4

    Magas veszélyességű sebezhetőségre derült fény a Vim kapcsán.

  5. 4

    A WatchGuard biztonsági frissítést adott ki a Fireware OS-hez.

  6. 3

    A Netty fejlesztői két sérülékenységről adtak hírt.

  7. 3

    A Moodle-hoz számos biztonsági hiba miatt vált elérhetővé frissítés.

  8. 3

    A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.

  9. 3

    A Zabbix több biztonsági hiba miatt kapott frissítést.

  10. 3

    Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség