Apple vá một lỗ hổng bảo mật lớn của Mac trong macOS Ventura 13.2.1

Apple hôm thứ Hai đã phát hành macOS Ventura 13.2.1, một bản cập nhật nhỏ cho phiên bản mới nhất của hệ điều hành Mac. Bản cập nhật không chứa bất kỳ tính năng mới nào, nhưng bản cập nhật có lẽ chứa một số bản sửa lỗi và tối ưu hóa hiệu suất. Tuy nhiên, đáng chú ý nhất là nó bao gồm ba bản cập nhật bảo mật, ít nhất một trong số đó đã bị khai thác tích cực.

hạt nhân

• Sự va chạm: Một ứng dụng có thể thực thi mã tùy ý với các đặc quyền của kernel
• Sự miêu tả: Vấn đề sử dụng sau khi miễn phí đã được giải quyết bằng cách quản lý bộ nhớ được cải thiện.
• CVE-2023-23514: Xinru Chi của Pangu Lab, Ned Williamson của Google Project Zero

phím tắt

• Sự va chạm: Một ứng dụng có thể quan sát dữ liệu người dùng không được bảo vệ
• Sự miêu tả: Một vấn đề về quyền riêng tư đã được giải quyết với việc xử lý các tệp tạm thời được cải thiện.
• CVE-2023-23522: Wenchao Li và Xiaolong Bai của Tập đoàn Alibaba

WebKit

• Sự va chạm: Việc xử lý nội dung web thủ công độc hại có thể dẫn đến việc thực thi mã tùy ý. Apple biết về một báo cáo rằng vấn đề này có thể đã được khai thác tích cực.
• Sự miêu tả: Một vấn đề nhầm lẫn loại đã được giải quyết với kiểm tra được cải thiện.
• WebKit Bugzilla: 251944
• CVE-2023-23529: nhà nghiên cứu ẩn danh

Bản sửa lỗi WebKit cũng có sẵn cho macOS Big Sur và macOS Monterey thông qua Safari 16.3.1. Phiên bản macOS 13.2.1 xuất hiện ba tuần sau khi Apple phát hành Ventura 13.2 ra công chúng. 13.2 bao gồm một số tính năng bảo mật mới, chẳng hạn như hỗ trợ cho các khóa bảo mật vật lý được FIDO chứng nhận và triển khai các bản cập nhật Phản hồi bảo mật nhanh. Apple có thể sẽ sớm bắt đầu thử nghiệm macOS Ventura 13.3 để phát hành vào mùa xuân.

Cách cài đặt bản cập nhật macOS Ventura 13.2.1

Để cài đặt bản Cập Nhật, hãy làm theo các hướng dẫn sau:

1. Nhấp vào menu Apple và chọn Cài đặt hệ thống.
2. Lựa chọn Tổng quan trong thanh bên trái.
3. Lựa chọn Cập nhật phần mềm trong phần chính của cửa sổ.
4. Máy Mac của bạn sẽ kiểm tra trực tuyến mọi bản cập nhật có sẵn. Nếu có bản cập nhật, một mô tả sẽ xuất hiện. bấm vào Cập nhật bây giờ để bắt đầu cài đặt. Bản cập nhật sẽ tải xuống máy Mac của bạn và trình cài đặt sẽ chạy. Máy Mac sẽ cần khởi động lại để hoàn tất cài đặt.