Apple выпустила важное обновление безопасности для пользователей OS X Yosemite. Обозначенный как «Обновление безопасности 2015-003 1.0, обновление доступно для всех компьютеров Mac OS X Yosemite 10.10.2.
Самый простой способ установить обновление — через механизм обновления программного обеспечения Mac, доступный в меню Apple menu> App Store> Updates.
Обновление должно появиться автоматически, но обновление App Store может оказаться полезным, если оно не отображается. Вы можете найти недавнее обновление безопасности для Safari. Перед установкой рекомендуется начать резервное копирование с помощью Time Machine. Altenratively пользователи Mac могут загрузить обновление прямо из Apple, хотя вы захотите выбрать подходящую версию (любопытно, что есть общая версия и одна из них относится к моделям Mac в начале 2015 года):
- Обновление для системы безопасности 2015-003 для Mac
- Обновление безопасности 2015-003 для начала 2015 г. Модели Mac
Обновление рекомендуется для всех пользователей OS X Yosemite для установки, поскольку это повышает безопасность ОС X по нескольким потенциальным проблемам. Это обновление также включает исправления безопасности из предыдущего обновления безопасности, для тех пользователей, которые по какой-либо причине отказались от установки этого.
В частности, подробные примечания к выпуску для Security Update 2015-003 1.0 для OS X Yosemite следующие:
Обновление безопасности 2015-003
• iCloud Keychain Доступно для: OS X Yosemite v10.10.2. Воздействие. Злоумышленник с привилегированным сетевым положением может выполнять произвольный код. Описание. При обработке данных во время восстановления iCloud Keychain существовало несколько переполнений буфера. Эти проблемы были решены с помощью улучшенной проверки границ. CVE-ID CVE-2015-1065: Андрей Беленко из NowSecure
• IOSurface Доступно для: OS X Yosemite v10.10.2. Воздействие. Вредоносная программа может выполнять произвольный код с системными привилегиями. Описание. Проблема с путаницей типа существовала в обработке IOSurface сериализованных объектов. Проблема была решена путем дополнительной проверки типов. CVE-ID CVE-2015-1061: Ян Пир из Google Project Zero
Это хорошая идея — всегда начинать резервное копирование Mac перед установкой обновлений программного обеспечения, даже небольших обновлений безопасности, подобных этому.
