Garaj Band: Beaer hatası kodun sürümüne yol açabilir

xTasarim

Global Mod
Global Mod
Apple, dijital ses iş istasyonu garajında potansiyel olarak ciddi bir boşluk uyarıyor. MacOS, iOS ve iPados için Mac varyantında, ücretsiz müzik uygulamasında saldırganlar tarafından bilgisayarda kodlar yapmak için kullanılabilecek bir hataya sahiptir. Ancak, zaten uygun saldırılar olup olmadığı bilinmemektedir.


Duyuru



Yalnızca MAC sürümü ilgileniyor, ancak Sonoma'ya kadar


Görünüşe göre boşluk uzun zamandır garaj bandına dahil edildi, en azından sadece mevcut macOS Sequoia sürümü (10.5) değil, aynı zamanda Sonoma'nın önceki sürümü (14). Mac için mevcut garaj bandı resmi olarak işletim sisteminin 14.4 sürümünden gerçekleşir. Apple'a göre, kontrollerle söz konusu kontrollerle ilgili bir sorun, istenmeyen programları gerçekleştirmek için yaramaz bir şekilde değiştirilmiş bir görüntünün kullanılabilmesine yol açar. Şirket, hangi hakların yaptığını söylemiyor.

Hatanın kimliği 2024-44142, bir zamanlar Bamberg Üniversitesi'nde çalışan Marc Schoenefeld tarafından keşfedildi. Tam olarak olası bir saldırı senaryosunun görünümü başlangıçta belirsizdi. Bununla birlikte, örneğin bir müzik projesi için bir kapak kaydı olarak, garaj bandına farklı noktalarda görüntü tanıtma olasılığı vardır. Boşluğun ağırlığı, CVSS V2'ye (Basisscore: 6.8) göre “Orta” olarak ayarlandı. CVSS V3'e (Basisscore: 7.8) göre.

Güncellemeyi Mac App Store üzerinden güncelleyin


Garaj bandını Mac'inizde gerçekleştirirseniz, güncellemeyi en kısa sürede içe aktarmalısınız. Hatanın düzeltilmesini içeren geçerli sürüm, 10.4.12 sürüm sayısını getirir. Apple, Garaj Bandını Mac App Store aracılığıyla satıyor ve burada istek üzerine otomatik güncellemeleri de etkinleştirebilirsiniz. Bilgisayarınızda DAW'ın geçerli sürümüne zaten sahipseniz, kullanıcılar Apple menüsünden kontrol etmelidir.

Garaj Band 10.4.12 Aksi takdirde diğer “stabilite yatakları ve hataları” içerir, ancak maalesef Apple artık ayrıntı yoktur. Paket ekinde, güncelleme arzusunu hızlandırmadığı için nahoş olmayan kritik güvenlik düzeltmelerinin bir göstergesi de yoktur. Sonuçta, Apple artık resmi güvenlik güncellemeleri web sitesindeki sorunla ilgili bilgileri listeliyor.





(BSC)
 
Üst