Kategorien: Feature

macOS High Sierra Update nach Sicherheitslücke

Vor wenigen Minuten berichteten wir noch von einer Sicherheitslücke in macOS High Sierra. Bei dem schwerwiegenden Fehler wurde statt des Passworthinweises das echte Passwort ausgegeben. Zudem gibt es einige andere Probleme im Zusammenhang mit APFS, die Apple jetzt teilweise adressiert hat.

macOS High Sierra wurde erst vergangene Woche veröffentlicht, trotz langer Beta muss Apple auch hier bereits eine Woche nach Release erheblich nachbessern. Zusätzlich gibt es zum heute gemeldeten Sicherheitsleck auch noch einen eigenen Support-Eintrag.

Releasenotes des macOS High Sierra Update

macOS High Sierra 10.13 Supplemental Update

Released October 5, 2017

StorageKit

Available for: macOS High Sierra 10.13

Impact: A local attacker may gain access to an encrypted APFS volume

Description: If a hint was set in Disk Utility when creating an APFS encrypted volume, the password was stored as the hint. This was addressed by clearing hint storage if the hint was the password, and by improving the logic for storing hints.

CVE-2017-7149: Matheus Mariano of Leet Tech

Security

Available for: macOS High Sierra 10.13

Impact: A malicious application can extract keychain passwords

Description: A method existed for applications to bypass the keychain access prompt with a synthetic click. This was addressed by requiring the user password when prompting for keychain access.

CVE-2017-7150: Patrick Wardle of Synack

New downloads of macOS High Sierra 10.13 include the security content of the macOS High Sierra 10.13 Supplemental Update.

Hier noch die passende Folge des Apfeltalk Editor’s Podcast zum Thema (Public) Beta

Jan Gruber

Chefredakteur Magazin und Podcasts

Neueste Artikel

Apple TV+ kündigt Original Podcast „Easy Money: The Charles Ponzi Story“ an

Apple TV+ erweitert sein Angebot um einen neuen Original-Podcast. „Easy Money: The Charles Ponzi Story“ startet am 23. Juni 2025…

26. April 2025

Apple bringt visionOS-Unterstützung für die Godot-Spiele-Engine

Apple arbeitet nun aktiv mit der Godot-Community zusammen. Das Ziel: Entwickler:innen sollen native visionOS-Unterstützung in der kostenlosen, quelloffenen Godot-Spiele-Engine nutzen…

26. April 2025

Was erwartet uns bei der Apple Watch Ultra 3 und der Apple Watch SE 3?

Apple feiert das zehnjährige Jubiläum der Apple Watch und bereitet sich darauf vor, zwei seiner Produktlinien im Herbst 2025 zu…

26. April 2025

Apple TV+ kündigt neue Comedy-Serie „Prodigies“ an

Apple TV+ stellt jede Woche neue Inhalte vor. Nun folgt mit „Prodigies“ eine romantische Comedy-Serie für das wachsende Comedy-Angebot der…

26. April 2025

Mac-Auslieferungen steigen im ersten Quartal – Trump und MacBook Air M4 prägen den Markt

Die Auslieferungen im PC-Markt schwankten in den vergangenen Jahren. Nach Zuwächsen während der Pandemie folgte eine Absatzflaute. (mehr …)

26. April 2025

Google stellt neue Nest Thermostate in Europa ein

Google hat angekündigt, künftig keine neuen Nest Thermostate mehr in Europa anzubieten. Grund sind die speziellen Anforderungen europäischer Heizsysteme, die…

26. April 2025

Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.

Mehr lesen