التحديث الأمني ​​2015-005 لنظام التشغيل OS x مافريكس والأسد الجبلية المتاحة

سيجد مستخدمو Mac على OS X Mavericks 10.9.5 و OS X Mountain Lion 10.8.5 تحديثين مهمين للبرامج متاحين لهما ، تم تصنيفهما على أنه تحديث أمني 2015-005 و Mac EFI Security Update 2015-001. تتضمن التحديثات تصحيحات وإصلاحات لمشكلات الأمان المحتملة الكبيرة ، وبالتالي يوصى بها لجميع مستخدمي Mac الذين يقومون بتشغيل Mavericks و Mountain Lion لتثبيت. بالنسبة لأجهزة Mac التي تعمل على Yosemite ، يتضمن تحديث OS X Yosemite 10.10.4 نفس مجموعة إصلاحات الأمان ، ولا يلزم إجراء تحديث منفصل.

سيتمكن مستخدمو Mac الذين يشغلون OS X 10.9 و OS X 10.8 من العثور على تحديث EFI وتحديث الأمان المتوفر الآن في آلية تحديث البرامج في OS X ، ويمكن الوصول إليها من قائمة  Apple> Software Update. سيحتاج نظام التشغيل Mac إلى إعادة التشغيل لإكمال التثبيت. كالمعتاد ، قم بعمل نسخة احتياطية لنظام التشغيل Mac قبل إجراء أي تحديث لبرنامج النظام.

يمكن أيضًا تنزيل تحديثات الأمان الفردية مباشرةً من Apple على الروابط أدناه:

ملاحظات الإصدار الخاصة بالتحديث الأمني ​​2015 - 005 طويلة إلى حد ما ولكن يمكن قراءتها هنا على Apple.com.

وفي الوقت نفسه ، ملاحظات الإصدار الخاصة بتحديث EFI مختصرة إلى حد ما ، كما يلي:

تحديث Mac EFI Security 2015-001

• EFI متوفر من أجل: OS X Mountain Lion v10.8.5 ، OS X Mavericks v10.9.5 التأثير: قد يؤدي تطبيق ضار بامتيازات الجذر إلى تعديل ذاكرة فلاش EFI الوصف: توجد مشكلة قفل غير كافية مع فلاش EFI عند الاستئناف من حالات السكون . تمت معالجة هذه المشكلة من خلال تحسين التأمين. CVE-ID CVE-2015-3692: Trammell Hudson من شركتي Sigma Investments ، و Xeno Kovah و Corey Kallenberg من LegbaCore LLC ، بيدرو فيلاسا

• EFI متوفر من أجل: OS X Mountain Lion v10.8.5 و OS X Mavericks v10.9.5 التأثير: قد يؤدي تطبيق ضار إلى تحفيز تلف الذاكرة لتصعيد الامتيازات الوصف: يوجد خطأ اضطراب ، معروف أيضًا باسم Rowhammer ، مع بعض ذاكرة الوصول العشوائي DDR3 التي قد تحتوي على أدى إلى تلف الذاكرة. تم تخفيف هذه المشكلة عن طريق زيادة معدلات تحديث الذاكرة. CVE-ID CVE-2015-3693: مارك سيبورن وتوماس دولين من Google ، يعملان من خلال بحث أصلي أجراه Yoongu Kim et al (2014)