ITトレンドニュース

２０１７年１２月３日にAppleから配信された「macOS 10.13.1」は重要な脆弱性が修正されているはずでしたが、正しい手順を踏まなければ修正しきれなことが明らかとなりました。

macOS 10.13.1では脆弱性が修復されていない!?

２０１７年１２月３日にApplから配信されたばかりの「macOS High Sierra 10.13.1」では、重要な脆弱性が修正されているはずでしたが、修正しきれていなことが判明しました。

Appleは、すでにセキュリティーパッチを公開済みですが、「macOS 10.13」から「macOS 10.13.1」へアップデートすると脆弱性が残ったバージョンがインストールされてしまうようです。

その為、正しい手順を踏まなければ脆弱性が適応されないことが判明しております。

現在配信されているシステムビルドのバージョンは「17B1003」となっており、画面左上の「このMacについて」から「システムレポート」を開き、「ソフトウェア」メニューにある「システムのバージョン」にて確認することが出来ます。

修正されたれなかった脆弱性

今回のアップデートで修正しきれなかった脆弱性は、誰でも簡単にroot権限を取得できてしまうバグであると言われております。

 ITトレンドニュース  20 shares

「macOS Hight Sierra」にて不正ログインができてしまうバグが見つかる

https://news-coffee.com/2017/11/29/%e3%80%8cmacos-hight-sierra%e3%80%8d%e3%81%ab%e3%81%a6%e4%b8%8d%e6%ad%a3%e3%83%ad%e3%82%b0%e3%82%a4%e3%83%b3%e3%81%8c%e3%81%a7%e3%81%8d%e3%81%a6%e3%81%97%e3%81%be%e3%81%86%e3%83%90%e3%82%b0%e3%81%8c/

２０１７年１１月２９日にAppleから提供されている「macOS Hight Sierra」にて、不正ログインが可能となってしますバグが発見されたことが明らかとなりました。 &n...

この問題が浮上してからAppleはすぐに脆弱性に対するセキュリティーパッチを公開しております。

最近になりAppleは、テスター向けのベータ版として「macOS High Sierra 10.13.2ベータ6」を公開しており、こちらのバージョンでも本脆弱性に対する修正が施されております。

 ITトレンドニュース  21 shares

Apple、macOS 10.13.2ベータ6でroot権限を取得できる問題を修復

https://news-coffee.com/2017/12/02/apple%e3%80%81macos-10-13-2%e3%83%99%e3%83%bc%e3%82%bf6%e3%81%a7root%e6%a8%a9%e9%99%90%e3%82%92%e5%8f%96%e5%be%97%e3%81%a7%e3%81%8d%e3%82%8b%e5%95%8f%e9%a1%8c%e3%82%92%e4%bf%ae%e5%be%a9/

２０１７年１２月２日にAppleが、macOSのベータ版として「macOS High Sierra 10.13.2ベータ６」を公開したことがわかりました。 本アップデートでは、root権限でロ...

可能性は低いですが、Appleは「macOS High Sierra 10.13.2」にて完璧に本脆弱性を修正したバージョンとしてリリースするのかもしれません。

macOS 10.13.1にアップデートしたユーザーは注意が必要

「macOS 10.13」から「macOS 10.13.1」へアップデートしたユーザーは、セキュリティーパッチ適応前のバージョンがインストールされているようです。

セキュリティーパッチを適応するためには、一度Macを再起動してからアップデートを適応する必要があるようです。

このことからすでに「macOS 10.13」を適応している方は、最新のアップデートへ適応しないことが推奨されております。

脆弱性の話を聞き、すぐにmacOSを最新のアップデートへ適応すると脆弱性のあるバージョンが適応されてしまいますのでご注意ください。

[9to5Mac]