Apple в понедельник выпустила macOS Ventura 13.2.1, небольшое обновление для последней версии операционной системы Mac. Обновление не содержит каких-либо новых функций, но предположительно содержит несколько исправлений ошибок и оптимизацию производительности. Однако наиболее примечательно то, что он включает в себя три обновления безопасности, по крайней мере одно из которых было активно использовано.
ядро
- Влияние: Приложение может выполнять произвольный код с привилегиями ядра.
- Описание: Проблема использования после бесплатного использования устранена путем улучшенного управления памятью.
- CVE-2023-23514: Ксинру Чи из Pangu Lab, Нед Уильямсон из Google Project Zero
Ярлыки
- Влияние: Приложение может отслеживать незащищенные пользовательские данные
- Описание: Проблема конфиденциальности устранена путем улучшенной обработки временных файлов.
- CVE-2023-23522: Вэньчао Ли и Сяолун Бай из Alibaba Group
Вебкит
- Влияние: Обработка вредоносного веб-контента может привести к выполнению произвольного кода. Apple известно об отчете о том, что эта проблема могла активно использоваться.
- Описание: Проблема с путаницей типов устранена путем улучшенных проверок.
- Вебкит Багзилла: 251944
- CVE-2023-23529: анонимный исследователь
Исправление WebKit также доступно для macOS Big Sur и macOS Monterey через Safari 16.3.1. macOS версии 13.2.1 выходит через три недели после того, как Apple выпустила Ventura 13.2 для широкой публики. 13.2 включает несколько новых функций безопасности, таких как поддержка физических ключей безопасности, сертифицированных FIDO, и реализация обновлений Rapid Security Response. Apple, скорее всего, начнет тестирование macOS Ventura 13.3 в ближайшее время, чтобы выпустить ее весной.
Как установить обновление macOS Ventura 13.2.1
Чтобы установить обновление, следуйте этим инструкциям:
- Нажмите на меню Apple и выберите Настройки системы.
- Выбирать Общий в левой боковой панели.
- Выбирать Обновление программного обеспечения в основной части окна.
- Ваш Mac проверит наличие доступных обновлений в Интернете. Если обновление доступно, появится описание. Нажать на Обновить сейчас кнопку, чтобы начать установку. Обновление будет загружено на ваш Mac, после чего запустится программа установки. Mac потребуется перезагрузить, чтобы завершить установку.
