เกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัพเดทเสริมของ macOS High Sierra 10.13

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัพเดทเสริมของ macOS High Sierra 10.13

เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple คุณสามารถเข้ารหัสการสื่อสารกับ Apple ได้โดยใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

รายการอัพเดทเสริมของ macOS High Sierra 10.13

StorageKit

มีให้สำหรับ: macOS High Sierra 10.13

ผลกระทบ: ผู้โจมตีเฉพาะที่อาจเข้าถึงดิสก์โวลุ่ม APFS ที่เข้ารหัสแล้วได้

คำอธิบาย: หากคำใบ้ถูกตั้งค่าในยูทิลิตี้ดิสก์ขณะที่สร้างดิสก์โวลุ่ม APFS ที่เข้ารหัส รหัสผ่านจะถูกจัดเก็บเป็นคำใบ้ ปัญหานี้ได้รับการแก้ไขแล้วโดยการล้างการจัดเก็บคำใบ้ หากคำใบ้นั้นคือรหัสผ่าน และโดยการปรับปรุงตรรกะสำหรับการจัดเก็บคำใบ้

CVE-2017-7149: Matheus Mariano จาก Leet Tech

ความปลอดภัย

มีให้สำหรับ: macOS High Sierra 10.13

ผลกระทบ: แอพพลิเคชั่นที่ประสงค์ร้ายสามารถแยกรหัสผ่านพวงกุญแจได้

คำอธิบาย: มีวิธีการสำหรับแอพพลิเคชั่นในการเลี่ยงการแจ้งการเข้าถึงพวงกุญแจโดยการคลิกแบบสังเคราะห์ ปัญหานี้ได้รับการแก้ไขแล้วโดยการร้องขอรหัสผ่านผู้ใช้เมื่อมีการแจ้งการเข้าถึงพวงกุญแจ

CVE-2017-7150: Patrick Wardle จาก Synack

รายการดาวน์โหลดใหม่ของ macOS High Sierra 10.13 ประกอบด้วยเนื้อหาด้านความปลอดภัยของรายการอัพเดทเสริมของ macOS High Sierra 10.13