Apple представила нову редакцію своєї операційної системи macOS - macOS 10.15 (Catalina)
Apple представила нову редакцію своєї операційної системи macOS - macOS 10.15 (Catalina)
Apple представила нову редакцію своєї операційної системи macOS - macOS 10.15 (Catalina). Окрім значної кількості важливих нововведень та змін, головною з яких є відмова від програми iTunes, компанія усунула 16 уразливостей у різних компонентах ОС.Зокрема компанія виправила вразливості CVE-2019-8781 і CVE-2019-8717 в ядрі macOS, що дозволяли виконати довільний код. У кожному випадку програма з доступом до ядра в системі може спричинити помилку пошкодження пам'яті та проексплуатувати її. Уразливості виконання довільного коду також були виявлені у прошивці для AMD (CVE-2019-8748) та Intel Graphics Driver (CVE-2019-8758). Експлуатація вразливості (CVE-2019-8745) у компоненті UIFoundation у macOS пов'язана з переповненням буфера. Виконання коду також може бути досягнуто шляхом відкриття зараженого текстового файлу.
У движку Apple WebKit виправлено дві вразливості. Експлуатація першої (CVE-2019-8769) дозволяє зловмиснику через шкідливий web-сайт відстежувати історію переглядів користувачів, а друга (CVE-2019-8768) призводить до некоректного збереження інформації замість її видалення.
З повним списком виправлених уразливостей можна ознайомитися на сайті Apple Product Security
