BS 11.2 -> 11.2.3 sind erschienen

Lief ganz normal durch.

Was mir nur auffiel. Sonst wurde ja im Picker immer ein Installationsimage/Updateimage angeboten. Diesmal mußte ich bei den Reboots einfach das bestehende Big Sur auswählen und alles lief durch.

Security fix: Processing maliciously crafted web content may lead to arbitrary code execution

Sagt praktisch nix und alles...

Sagt doch sehr genau... ein Bug erlaubt es Schadcode in einer Webseite beliebigen Code auf deinem Rechner auszuführen. Grund genug für einen sofortigen Patch.

lief problemlos durch mit Clover 5130

problemlos, wie immer

Den Sinn stelle ich gar nicht nicht in Abrede nur, 2,5GB für was jetzt genau?

• Im welchen Kontext kann die Schwachstelle ausgenutzt werden?
• Gibt es schon den PoC-Code? Kann man den Angriff irgendwie nachvollziehen?
• Kann ich an meiner Firewall oder Proxy etwas dagegen tun, um auch ungepatchte Systeme zu schützen, bis ich soweit bin?
• Remote oder lokal ausnutzbar?
• Welche Browser oder Client-Software generell sind betroffen?
• Welche Teile des Betriebssystems sind betroffen, damit ich meine anderen Anwenndungen mit dem Patch nicht kaputt mache?
• Clover oder OpenCore betroffen?

Also unter sehr genau stelle ich mir doch etwas anderes vor.

Zitat von Aluveitie

Sagt doch sehr genau... ein Bug erlaubt es Schadcode in einer Webseite beliebigen Code auf deinem Rechner auszuführen. Grund genug für einen sofortigen Patch.

EdD1024 Die genauesten Informationen bekommst du von Apple. Google mal. Hastalavista.box.sk gibt es leider nicht mehr.

Hier infos zu Update 11.2.3:

https://support.apple.com/de-de/HT212220

https://www.cybersecurity-help.cz/vdb/SB2021030901

Allein die Info:

A memory corruption issue was addressed with improved validation.

Klingt auch etwas nach Spectre.

Apple wird vorsichtig, das ist gut, denn:

https://winfuture.de/news,121504.html

bei mir wird es nicht angezeigt???

Ist die SIP deaktiviert?

das letzte Update wurde angezeigt???

Was passiert, wenn Du von "über diesen Mac" neben "Systembericht" auch "Softwareupdate" klickst?

das ist jetzt komisch !

so wurde das update gefunden (DANKE)

jetzt aber noch ne frage wie aktuell muss opencore sein ?

vor dem letzten update habe ich es nicht aktualisiert

perfekt!

vielen dank

Hallo leute... was kann ich tun wenn mein hack mir keine updates anzeigt?

Ich fahre noch mit 11.1

danygtv Hast du SIP deaktiviert? Wenn SIP deaktiviert ist musst du das aktivieren.