macOS High Sierra's App Store System Preferences Can Be Unlocked With Any Password [Updated]
macOS High Sierra's App Store System Preferences Can Be Unlocked With Any Password [Updated] A bug report submitted on Open Radar this week has revealed a security flaw in the current version of macOS High Sierra that allows the App Store menu in System Preferences to be unlocked with any password. MacRumors is able to reproduce the issue on macOS High Sierra version 10.13.2, the latest public rel
![macOS High Sierra's App Store System Preferences Can Be Unlocked With Any Password [Updated]](https://cdn-ak-scissors.b.st-hatena.com/image/square/4e2b22273f5797f2b1926f5d4772bf407f940878/height=288;version=1;width=512/https%3A%2F%2Fimages.macrumors.com%2Ft%2FCTdIb0mn_HxOowW1rnc5dWy2_PY%3D%2F1600x%2Farticle-new%2F2018%2F01%2Fmacos-high-sierra-app-store-system-preferences.jpg)
SIPとcronの不具合を利用しmacOS 10.13.1 High Sierraで非rootユーザーがroot権限を得られる脆弱性が発見されたもよう。
SIPとcronの不具合を利用しmacOS 10.13.1 High Sierraで非rootユーザーがroot権限を得られる脆弱性が発見された様です。詳細は以下から。 イギリスPosixOne Ltdのエンジニアでセキュリティ研究者のMark Wadhamさんはあるソフトウェアのセキュリティ調査を行っていた際、macOS 10.13.1でセキュリティ整合性保護機能(SIP:通称rootless)で保護されていないファイルに非rootユーザーで書き込めてしまう不具合を発見したそうで、書き込みを行ったファイルは所有者がrootから変更されてしまうようですが、 Getting root on macOS High Sierra 10.13.1 (via insecure cron system) : https://t.co/i3EKDzdrP9 cc @m4rkw — Binni Shah
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Okta security breach may affect Mac & iPhone enterprise users - 9to5Mac
JVN#94816361: 夜フクロウにおけるサービス運用妨害 (DoS) の脆弱性
