Apple в среду выпустила macOS Ventura 13.4.1, обновление, которое включает в себя пару критических исправлений безопасности нулевого дня. В примечаниях к выпуску просто говорится, что обновление включает «важные исправления безопасности и рекомендуется для всех пользователей».
Неясно, включает ли это обновление какие-либо другие исправления, но Apple недавно пообещала, что будет выпущено исправление для решения проблемы с хранилищем на новом Mac Pro. Согласно примечаниям по безопасности, обновление включает те же два исправления безопасности, что и обновление iOS 16.5.1:
ядро
- Влияние: Приложение может выполнять произвольный код с привилегиями ядра. Apple известно об отчете о том, что эта проблема могла активно использоваться в версиях iOS, выпущенных до iOS 15.7.
- Описание: Целочисленное переполнение устранено путем улучшенной проверки ввода.
- CVE-2023-32434: Георгий Кучерин (@kucher1n), Леонид Безвершенко (@bzvr_) и Борис Ларин (@oct0xor) из Kaspersky
Вебкит
- Влияние: Обработка вредоносного веб-контента может привести к выполнению произвольного кода. Apple известно об отчете о том, что эта проблема могла активно использоваться.
- Описание: Проблема с путаницей типов устранена путем улучшенных проверок.
- CVE-2023-32439: анонимный исследователь
Хотя сведения об исправлении ядра включают проблему, которая использовалась на iPhone, по-прежнему важно применить исправление в macOS. Поэтому рекомендуется установить обновление как можно скорее. Для старых компьютеров Mac также доступны обновления для macOS Monterey (12.6.7) и macOS Big Sur (11.7.8), которые решают проблему с ядром.
Как установить macOS Ventura 13.4.1
Для установки обновления требуется подключение к Интернету, а Mac необходимо перезагрузить. Чтобы установить macOS Ventura 13.4.1:
- Нажмите на меню Apple и выберите Настройки системы.
- Выбирать Общий в левой боковой панели.
- Выбирать Обновление программного обеспечения в основной части окна.
- Mac выполнит онлайн-проверку на наличие доступных обновлений. Если обновление доступно, появится описание. Нажать на Обновить сейчас кнопку, чтобы начать установку. Обновление будет загружено на ваш Mac, после чего запустится программа установки. Mac потребуется перезагрузить, чтобы завершить установку.
Ознакомьтесь с нашим руководством по macOS Ventura для получения дополнительной информации. Также у Apple есть аналогичные исправления безопасности для iPhone и iPad.