Mac セキュリティ
Mac
Mail MacやiOSのメールアプリを含む複数のメールクライアントで送信者を偽装することが出来る「Mailsploit」脆弱性が発見される。
macOS High Sierra Apple、El Capitan~High Sierra 10.13.2のセキュリティアップデートをpkgで公開。High Sierraが動いているシステム全にアップデートを求める。
macOS High Sierra Apple、macOS v10.13.0からv10.13.1へアップデート後、High Sierraのroot脆弱性が修正されない問題に対しMacの再起動およびMRTを確認するように指示。
macOS High Sierra High Sierraのroot脆弱性「I am root」はmacOS v10.13.0からv10.13.1へのアップデートで再発する恐れがあるもよう。
macOS High Sierra macOS High Sierraのroot脆弱性CVE-2017-13872、通称「I am root」問題まとめ。
macOS High Sierra AppleはHigh Sierraのroot脆弱性に対処するため、2014年のNTPD脆弱性修正時に1度だけ利用した自動アップデートを適用するもよう。
macOS High Sierra Apple、High Sierraユーザ向けに「Security Update 2017-001 macOS High Sierra v10.13.1」のpkg版を提供開始。
macOS High Sierra High Sierraの「I am root」問題はsuコマンドでも可能だったことが判明。
macOS High Sierra