九游老哥云
macOS外地用户恣意密码解锁App store
2018-01-11
综述
克日，macOS 10.3被曝出保存一个bug，任何外地用户可以使用险些任何密码来解锁App Store的偏好设置。这个bug只适用于外地治理员身份的用户，在非治理员的外地用户登录时，不可使用恣意密码解锁偏好设置。
虽然这并不像最近谁人可以通过不重复地输入密码来获得macOS root权限的bug那样严重，但它确实证实macOS中有一些关于怎样使用密码的严重问题。
相关链接：
https://openradar.appspot.com/36350507
https://www.bleepingcomputer.com/news/apple/macos-bug-lets-local-admin-unlock-app-store-system-prefs-with-any-password/
受影响的版本
现在Apple官方还没有宣布相关补丁修复该Bug，请用户坚持关注，在更新可用时实时下载更新。
参考链接：
https://support.apple.com/zh-cn/HT201222
克日，macOS 10.3被曝出保存一个bug，任何外地用户可以使用险些任何密码来解锁App Store的偏好设置。这个bug只适用于外地治理员身份的用户，在非治理员的外地用户登录时，不可使用恣意密码解锁偏好设置。
虽然这并不像最近谁人可以通过不重复地输入密码来获得macOS root权限的bug那样严重，但它确实证实macOS中有一些关于怎样使用密码的严重问题。
相关链接：
https://openradar.appspot.com/36350507
https://www.bleepingcomputer.com/news/apple/macos-bug-lets-local-admin-unlock-app-store-system-prefs-with-any-password/
受影响的版本
? macOS High Sierra 10.13.2（最新版本）
现在Apple官方还没有宣布相关补丁修复该Bug，请用户坚持关注，在更新可用时实时下载更新。
参考链接：
https://support.apple.com/zh-cn/HT201222
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。
