macOSMojaveとHighSierraの新しいセキュリティアップデート

macOSモハベ

MicrosoftやSamsungなど、顧客にコミットしている他のメーカーと同様に、Appleは、現在も使用されているデバイス向けの新しいセキュリティアップデートをリリースしました。 macOSMojaveまたはHighSierraによって管理されています、macOSの最新バージョンと互換性のない端末。

2020-006としてバプテスマを受けたこの新しいセキュリティアップデートは、パッチ適用を担当します GoogleのProjectZeroが発見したXNUMXつのセキュリティ問題 そしてAppleの注目を集めました。 これらのアップデートは、HighSierraのMacAppStoreおよびMojaveのシステム環境設定から入手できます。

これらのアップデートはバージョンで利用可能です HighSierraの10.13.6 y Mojave 10.14.6、これらのオペレーティングシステムのAppleがリリースした最新バージョンは、 セキュリティの問題を修正する 以下に表示することが検出されました:

  • 悪意のある目的で作成された書体を処理する際の任意のコードの実行。 このアップデートでは、入力の検証を改善することで、メモリ破損の問題に対処しています。 プロジェクトゼロのコード番号CVE-2020-2793。
  • 悪意のあるアプリケーションを実行するときに、カーネル権限で任意のコードを実行する。 この更新は、状態管理を改善することでタイプの混乱の問題に対処することで修正されました。 プロジェクトゼロコード番号CVE-2020-27932。
  • 悪意のあるアプリケーションによるカーネルメモリからのデータの開示。 これがカーネルメモリにアクセスできるようにするメモリ初期化の問題が修正されました。 プロジェクトゼロコード番号CVE-2020-27950。

言うまでもなく、私たちのデバイス用に起動される他のセキュリティアプリケーションと同様に、 できるだけ早くインストールすることを強くお勧めします。 この更新では、コンピューターを再起動する必要があるため、コンピューターの電源を切るときに翌日までインストールできます。