九游老哥云
Apple macOS清静更新 High Sierra 10.13.22017-002 Sierra2017-005 El Capitan
2017-12-07
综述
北京时间12月7日，Apple官方宣布了清静通告形貌了关于macOS High Sierra 10.13.2，清静更新2017-002 Sierra和清静更新2017-005 El Capitan的清静更新内容，其中涉及若干越权会见以及代码执行的误差。
相关链接：
https://support.apple.com/en-us/HT208331
更新详情
l Apache CVE-2017-9798
适用于：macOS High Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：处置惩罚恶意制作的Apache设置指令可能会导致历程内存泄露
说明：通过更新到版本2.4.28解决了多个问题。
l curl CVE-2017-1000254
适用于：macOS High Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：恶意的FTP服务器可能会导致客户端读取凌驾界线的内存
说明：FTP PWD响应剖析中保存越界读取问题。这个问题是通过刷新界线检查来解决的。
l 目录工具 CVE-2017-13872
适用于：macOS High Sierra 10.13和macOS High Sierra 10.13.1
不受影响：macOS Sierra 10.12.6及更早版本
影响：攻击者可能会在不提供治理员密码的情形下绕过治理员身份验证
说明：验证凭证时保存逻辑过失。这是通过刷新的凭证验证来解决的。
l Intel图形驱动程序 CVE-2017-13883
适用于：macOS High Sierra 10.13.1
影响：应用程序可能能够使用内核权限执行恣意代码
说明：内存损坏问题已通过刷新的内存处置惩罚获得解决。
l Intel图形驱动程序 CVE-2017-13878
适用于：macOS High Sierra 10.13.1
影响：外地用户可能会导致意外的系统终止或读取内核内存
说明：保存导致内核内存泄露的凌驾界线读取问题。这是通过刷新输入验证来解决的。
l Intel图形驱动程序 CVE-2017-13875
适用于：macOS High Sierra 10.13.1
影响：应用程序可能能够使用系统权限执行恣意代码
说明：通过刷新界线检查解决了越界读取问题。
l IOAcceleratorFamily CVE-2017-13844
适用于：macOS高级Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：应用程序可能能够使用系统权限执行恣意代码
说明：内存损坏问题已通过刷新的内存处置惩罚获得解决。
l IOKit CVE-2017-13848 CVE-2017-13858
适用于：macOS High Sierra 10.13.1
影响：应用程序可能能够使用系统权限执行恣意代码
说明：内核中保存输入验证问题。通过刷新输入验证解决了这个问题。
l IOKit CVE-2017-13847
适用于：macOS高级Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：应用程序可能能够使用系统权限执行恣意代码
说明：通过刷新状态治明确决了多个内存损坏问题。
l Kernel CVE-2017-13862
适用于：macOS高级Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：应用程序可能能够使用内核权限执行恣意代码
说明：内存损坏问题已通过刷新的内存处置惩罚获得解决。
l Kernel CVE-2017-13833
适用于：macOS高级Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：应用程序可能能够读取受限制的内存
说明：通过刷新界线检查解决了越界读取问题。
l Kernel CVE-2017-13876
适用于：macOS High Sierra 10.13.1
影响：应用程序可能能够使用内核权限执行恣意代码
说明：内存损坏问题已通过刷新的内存处置惩罚获得解决。
l Kernel CVE-2017-13855
适用于：macOS高级Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：应用程序可能能够读取受限制的内存
说明：类型混淆问题是通过刷新的内存处置惩罚来解决的。
l 焦点 CVE-2017-13867
适用于：macOS高级Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：恶意应用程序可能能够使用内核权限执行恣意代码
说明：内存损坏问题已通过刷新的内存处置惩罚获得解决。
l Kernel CVE-2017-13865
适用于：macOS High Sierra 10.13.1
影响：应用程序可能能够读取受限制的内存
说明：验证问题是通过改善输入消毒来解决的。
l Kernel CVE-2017-13868 CVE-2017-13869
适用于：macOS高级Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：应用程序可能能够读取受限制的内存
说明：验证问题是通过改善输入消毒来解决的。
l 邮件 CVE-2017-13871
适用于：macOS High Sierra 10.13.1
影响：若是未装置吸收方的S / MIME证书，AS / MIME加密电子邮件可能会无意中发送未加密
说明：刷新的状态治明确决了纷歧致的用户界面问题。
l 邮件底稿 CVE-2017-13860
适用于：macOS High Sierra 10.13.1
影响：具有特权网络位置的攻击者可能能够阻挡邮件
说明：S / MIME凭证保存加密问题。这个问题是通过特另外检查和用户控制来解决的。
l OpenSSL CVE-2017-3735
适用于：macOS高级Sierra 10.13.1，macOS Sierra 10.12.6，OS X El Capitan 10.11.6
影响：应用程序可能能够读取受限制的内存
说明：X.509 IPAddressFamily剖析中保存凌驾规模的读取问题。这个问题是通过刷新界线检查来解决的。
l 屏幕共享服务器 CVE-2017-13826
适用于：macOS高Sierra 10.13.1，macOS Sierra 10.12.6
影响：具有屏幕共享会见权的用户可能能够会见root可读的任何文件
说明：处置惩罚屏幕共享会话时保存权限问题。此问题已获得解决，刷新了权限处置惩罚。
解决计划
Apple官方在新版本补丁中已经修复了上述各误差，用户应实时升级到最新版本举行防护。
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
