Firma Apple wydała awaryjną aktualizację dla systemu macOS Sequoia 15.1.1, poprzedzającą długo oczekiwaną aktualizację do systemu macOS 15.2. Aktualizacja ta usuwa dwie niepokojące luki w zabezpieczeniach, które były wcześniej wykorzystywane w atakach zdalnych.
Aktualizacja zabezpieczeń w systemie macOS Sequoia 15.1.1
Naprawione luki w zabezpieczeniach
Dwie załatane luki dotyczą JavaScriptu i WebKita i zostały odkryte przez grupę Google Threat Analysis Group. Według Apple, obie luki „mogły być aktywnie wykorzystywane na komputerach Mac z procesorami Intel”. Chociaż nie podano konkretnie, czy dotyczy to komputerów Mac z procesorami Apple, te same luki zostały załatane w systemie iOS 18.1.1.
Szczegóły luk w zabezpieczeniach
– JavaScriptCore:
– Skutek: Manipulacja złośliwie przygotowaną treścią internetową może doprowadzić do wykonania dowolnego kodu.
– Opis: Problem rozwiązano poprzez ulepszenie sterowania.
– CVE-2024-44308: odkryte przez Clémenta Lecigne’a i Benoîta Sevensa z grupy ds. analizy zagrożeń Google.
– WebKit:
– Skutek: Manipulacja złośliwie spreparowaną treścią internetową może skutkować atakiem typu cross-site scripting.
– Opis: Rozwiązano problem z zarządzaniem plikami cookie poprzez ulepszenie zarządzania stanem.
– CVE-2024-44309: odkryte przez Clémenta Lecigne’a i Benoîta Sevensa z grupy ds. analizy zagrożeń Google.
Dostępność aktualizacji
Chociaż aktualizacja jest dostępna dla wszystkich komputerów Mac z systemem macOS 15.1, nie ma jeszcze wersji dla komputerów Mac z systemem macOS Sonoma 14.7.1 ani Ventura 13.7.1. Oczekuje się, że Apple załata te same luki w zabezpieczeniach w tych systemach wraz z wydaniem systemu macOS 15.2 w grudniu.
Aby zaktualizować komputer Mac, wystarczy przejść do Ustawień systemowych, wybrać Ogólne, Uaktualnienia oprogramowania, a następnie wybrać Aktualizuj teraz. Postępuj zgodnie z instrukcjami, aby ponownie uruchomić system i zapewnić bezpieczeństwo urządzenia.
To było podsumowanie najnowszych aktualizacji zabezpieczeń i aktualizacji dla użytkowników produktów Apple. Wkrótce więcej informacji o nadchodzących aktualizacjach i ulepszeniach systemów operacyjnych Apple.
Wykonane przy użyciu sztucznej inteligencji.
Źródło: macworld.com
link do wiadomości
Zrecenzowane przez: