Appleは、MacOS用のさまざまなバグ修正を組み込んだmacOS High Sierraの補足アップデートをリリースしました。 Appleは「インストーラの堅牢性」を向上させ、Adobe InDesignのグラフィカルな問題を修正し、Yahooアカウントから送信しないメールの問題に対処している。
アップデートするには、Mac App Storeを開き、macOS High Sierraを実行しているマシンの「アップデート」タブに移動します。
アップルは、リリースノートに3つの非常に限定された修正を記載していますが、セキュリティ上の注意事項には、アップデートにも2つの重要な修正が含まれていることが示されています。
これらの問題の1つは、今日インターネット上で流通しているAPFSの問題です。このバグは、一部のAPFSボリュームが、ディスクユーティリティインタフェースのプレーンテキストでパスワードを明らかにする問題がありました。
パスワードフィールドに保存されるのではなく、パスワードは誰でも読むことができる「ヒント」として設定されてしまいます。
補足アップデートには、悪意のあるアプリケーションが実行していたシステムからすべてのパスワードを抽出することを可能にするキーチェーンの問題に対する修正も含まれています。
初めてMac App StoreからHigh Sierraをインストールする場合、アップルはダウンロードを更新して、補足アップデートに含まれている変更を追加しています。
Tried myself & it's true: #HighSierra shows the #APFS volume password as hint. Persists reboots, not stored in keychain. Wow. Just wow. pic.twitter.com/FkcHI9KHl9
— Felix Schwarz (@felix_schwarz) October 5, 2017
