搜索

[12072] 2017-11-30_快讯苹果紧急发布补丁修复HighSierra登陆漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2017-11-30_快讯苹果紧急发布补丁修复HighSierra登陆漏洞 快 讯   |   苹 果 紧 急 发 布 补 丁 修 复 H i g h   S i e r r a 登 陆 漏 洞 S p h i n x   F r e e B u f   2 0 1 7 - 1 1 - 3 0 昨 天 我 们 报 道 了 昨 天 我 们 报 道 了 m a c O S   H i g h   S i e r r a 中 存 在 的 登 陆 漏 洞 ， 任 何 人 只 要 有 物 理 接 触 就 可 以 创 建 一 个 空 密 码 的 中 存 在 的 登 陆 漏 洞 ， 任 何 人 只 要 有 物 理 接 触 就 可 以 创 建 一 个 空 密 码 的 r o o t 账 账 号 。 号 。 周 三 的 声 明 中 ， 苹 果 表 示 承 认 出 现 了 错 误 ， “ 安 全 是 每 款 苹 果 产 品 最 为 优 先 的 要 素 ， 我 们 很 遗 憾 在 m a c O S 中 出 现 了 这 样 的 错 误 。 ” “ 周 二 下 午 我 们 的 安 全 工 程 师 得 知 了 这 个 漏 洞 ， 我 们 马 上 准 备 更 新 ， 修 复 漏 洞 。 今 天 早 上 8 点 ， 更 新 已 经 可 以 下 载 ， 今 天 晚 些 时 候 开 始 就 会 在 各 系 统 推 送 。 ” 发 现 漏 洞 的 开 发 者 O r h a n   E r g i n 也 受 到 了 苹 果 的 表 扬 。 漏 洞 C V E - 2 0 1 7 - 1 3 8 7 2 被 苹 果 称 为 “ 验 证 用 户 过 程 中 的 逻 辑 错 误 ， 已 经 改 进 了 验 证 方 式 。 ” 苹 果 在 公 告 中 还 提 到 了 漏 洞 的 影 响 范 围 ： m a c O S   H i g h   S i e r r a   1 0 . 1 3 . 1 ， m a c O S   S i e r r a   1 0 . 1 2 . 6 和 更 早 的 版 本 则 不 受 影 响 。 苹 果 的 H i g h   S i e r r a 系 统 最 近 问 题 频 出 。 1 0 月 苹 果 发 布 了 一 个 紧 急 补 丁 ， 修 复 了 另 一 个 漏 洞 （ 漏 洞 编 号 ： C V E - 2 0 1 7 - 7 1 4 9 ） ， 这 个 漏 洞 能 够 通 过 密 码 提 示 功 能 显 示 A P F S 分 区 卷 的 密 码 。 *   参 考 来 源 ： 参 考 来 源 ： T h r e a t p o s t ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理