Google、Touch Bar用ドライバの不具合を利用し悪意のある攻撃者がシステム権限を取得、任意のコードを実行できる不具合をAppleが修正したと発表。
GoogleのProject ZeroチームがTouch Bar用ドライバの不具合を利用し悪意のある攻撃者がシステム権限を取得、任意のコードを実行できる不具合をAppleが修正したと発表しています。詳細は以下から。 Google Project ZeroチームのIan Beerさんは現地時間2018年02月08日、Touch Barを搭載したMacBook Proで利用されているTouch Bar用組み込みOS(通常、iBridge)用ドライバ「AppleEmbeddedOSSupportHost.kext」の不具合を利用し、Macのシステム権限を取得、任意のコードを実行できる恐れがある脆弱性(CVE-2018-4083)がAppleにより修正されたとして、その情報を公開しています。 MacOS kernel uaf due to lack of locking in AppleEmbed
MacBook ProのTouch Barに特定のパスワードフィールドに入力したパスワードが表示されてしまう不具合が発見される。
MacBook ProのTouch Barに特定のパスワードフィールドに入力したパスワードが表示されてしまう不具合が発見されたそうです。詳細は以下から。 新しいMacBook Pro Late 2016に搭載されているTouch Barにはキーボードで入力している単語の候補を推測し表示するオートコンプリート機能が表示されますが、この機能にパスワードフィールドに入力したパスワードが表示されてしまう不具合が発見されたそうです。 これは独自のテキストライブラリを利用しているLastPassアプリで確認され、LastPassは既に修正に向けて動いているようですが、現在のところ対処法としては「Touch Barに入力候補を表示」オプションを無効にしておくしか無いようです。 @djm_ We reached out to our dev team for review & looks like we
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
