Bên cạnh sửa lỗi sạc pin cho MacBook Pro, macOS Big Sur 11.2.1 cũng mang một bản vá lỗi bảo mật quan trọng, Apple đồng thời cũng tung bản vá bảo mật cho Catalina và Mojave.
Cụ thể, bản vá bảo mật này dùng để khắc phục lỗi Sudo đã được báo cáo vào tuần trước. Lỗi Sudo có thể cho phép người dùng bình thường có quyền truy cập root vào máy Mac, tấn công sẽ kết hợp với phần mềm độc hại hoặc một cuộc tấn công phần cứng để có được quyền truy cập cao nhất vào hệ thống. ZDNet giải thích về lỗ hổng bảo mật:
Lỗ hổng bảo mật, được tiết lộ vào tuần trước với tên gọi CVE-2021-3156 (còn gọi là Baron Samedit) bởi các nhà nghiên cứu bảo mật từ Qualys, ảnh hưởng đến Sudo, một ứng dụng cho phép quản trị viên ủy quyền quyền truy cập root hạn chế cho những người dùng khác. Các nhà nghiên cứu của Qualys đã phát hiện ra rằng họ có thể kích hoạt lỗi "heap overflow” trong ứng dụng Sudo để thay đổi quyền truy cập, cấp cho kẻ tấn công quyền truy cập vào toàn bộ hệ thống
Bản vá bản mật đi kèm với macOS Big Sur 11.2.1, đối với các thiết bị không chạy macOS 11, Apple cũng phát hành bản cập nhật bổ sung dành cho macOS Catalina 10.15.7 và macOS Mojave 10.14.6. Ngoài vấn đề bảo mật, các bản cập nhật cho macOS Catalina và macOS Big Sur cũng bao gồm hai bản sửa lỗi bảo mật khác có liên quan đến trình điều khiển đồ họa tích hợp của Intel.
Smember
0 Hỏi đáp