Apple ha rilasciato il primo aggiornamento supplementare di macOS High Sierra 10.13, completo di correzioni di bug, miglioramenti e correzioni di sicurezza.
Le note di rilascio generali che accompagnano l’aggiornamento supplementare suggeriscono che il rilascio include miglioramenti a stabilità, affidabilità e sicurezza. In particolare, si dice che l’aggiornamento “migliora la solidità dell’installatore” (non è chiaro se questo risolva il problema per cui alcuni utenti non sono in grado di scaricare un completo installer MacOS High Sierra senza assistenza di terze parti), include una correzione per i bug di grafica del cursore quando si usa Adobe InDesign e risoluzioni e problemi con l’app Mail non è stato in grado di eliminare le email dagli account Yahoo. Inoltre, l’aggiornamento include una correzione di sicurezza per risolvere un problema in cui è possibile utilizzare Utility Disco per rivelare la password di un volume AFPS crittografato e l’aggiornamento risolve anche un errore di sicurezza relativo alle password del portachiavi. Le note complete sulla versione di aggiornamento della protezione sono riportate di seguito per gli interessati. L’aggiornamento supplementare è consigliato per tutti gli utenti MacOS High Sierra da installare.
Download di MacOS High Supplemental Update
Gli utenti Mac che eseguono macOS 10.13 High Sierra possono trovare l’aggiornamento disponibile per il download e l’installazione ora nella sezione Aggiornamenti dell’App Store Mac. L’aggiornamento è etichettato come “macOS High Sierra 10.13 Supplemental Update”.
Puoi anche scegliere di scaricare il MacOS High Sierra Supplemental Update come un file di installazione DMG da Apple andando qui e scegliendo il pulsante blu Download, come file dmg la dimensione del download è 920 MB.
Nota che l’aggiornamento supplementare è separato dalle versioni beta di 10.13.1 attualmente sotto i programmi di beta test.
Eseguire sempre il backup di un Mac prima di installare qualsiasi aggiornamento del software di sistema, inclusi aggiornamenti più piccoli di bug fix come questo aggiornamento macOS High Sierra Supplemental.
Note sulla versione dell’aggiornamento per MacOS High Sierra Supplemntal
Le note di rilascio generali e le note sulla versione di sicurezza di MacOS High Sierra sono le seguenti, a cominciare dal primo:
Questo aggiornamento supplementare include miglioramenti alla stabilità, affidabilità e sicurezza del tuo Mac ed è consigliato per tutti gli utenti macOS di High Sierra. Questo aggiornamento:
• Migliora la robustezza dell’installatore
• Risolto un bug grafico del cursore quando si utilizza Adobe InDesign
• Risolve un problema per cui i messaggi di posta elettronica non potevano essere eliminati dagli account Yahoo in Mail
Di seguito sono riportate le note sulla versione di aggiornamento supplementare relative alla sicurezza complete:
aggiornamento supplementare MacOS High Sierra 10.13
Rilasciato il 5 ottobre 2017
StorageKit
Disponibile per: macOS High Sierra 10.13
Impatto: un utente malintenzionato locale può accedere a un volume APFS crittografato
Descrizione: se durante la creazione di un volume crittografato APFS è stato impostato un suggerimento in Utility Disco, la password è stata memorizzata come suggerimento. Ciò è stato risolto eliminando la memoria dei suggerimenti se il suggerimento era la password e migliorando la logica per la memorizzazione dei suggerimenti.
CVE-2017-7149: Matheus Mariano di Leet Tech
Sicurezza
Disponibile per: macOS High Sierra 10.13
Impatto: un’applicazione dannosa può estrarre le password del portachiavi
Descrizione: esisteva un metodo per le applicazioni per aggirare il prompt di accesso portachiavi con un clic sintetico. Questo è stato risolto richiedendo la password dell’utente quando si richiede l’accesso al portachiavi.
CVE-2017-7150: Patrick Wardle of Synack
I nuovi download di macOS High Sierra 10.13 includono il contenuto di sicurezza di MacOS High Sierra 10.13 Supplemental Update.
Separatamente, gli utenti di iPhone e iPad possono trovare iOS 11.0.2 disponibile come aggiornamento, che include anche varie correzioni di bug per quella versione del software di sistema, e anche watchOS 4.0.1 per Apple Watch.
