Apple gần đây nằm trong tin tức sau khi phát hành iOS 14.5 đầu tuần này cho phép người dùng chọn không tham gia tính năng theo dõi ứng dụng thu thập hoạt động người dùng trên internet. Nó cũng vừa phát hành macOS Big Sur 11.3.1 và bao gồm một số bản cập nhật bảo mật để khắc phục vấn đề WebKit. Bây giờ, Apple đã phát hành phiên bản mới của trình duyệt Safari sửa lỗi khai thác nội dung web độc hại.
ĐIỂM NHẤN
Apple phát hành cập nhật Safari 14.1 ngày 26/4 để khắc phục lỗ hổng WebKit.
Apple rút lại bản cập nhật này vì nó gây ra các vấn đề ngẫu nhiên khi duyệt web.
Apple phát hành lại Safari 14.1 sửa cả lỗi WebKit và các vấn đề ngẫu nhiên khác.
Apple chỉ tiết lộ tuần trước rằng một lỗ hổng đã được quan sát trong WebKit có thể bị kẻ xấu khai thác để chạy mã tùy ý trên một số thiết bị Apple mà không cần sự cho phép hay biết của người dùng. Lỗ hổng bảo mật này được khắc phục lần đầu trên iOS 14 và macOS Big Sur và cuối cùng phát hành cập nhật cho các phiên bản Safari chạy trên macOS Catalina và macOS Mojave. Các mẫu iPhone và iPad chạy iOS 12.5.1 cũng được khắc phục trong tuần qua.
Cách Cập Nhật Lên Safari 14.1?
Rất dễ dàng để nhận bản cập nhật này trên thiết bị bằng cách làm theo các bước nhanh và dễ:
Bước 1: Khởi chạy ứng dụng System Preferences (Tùy Chọn Hệ Thống) trên Mac.
Bước 2: Truy cập menu Software Update (Cập Nhật Phần Mềm).
Bước 3: Bản cập nhật sẽ tự động bắt đầu.
Để tham khảo, bạn có thể ghi lại số bản dựng cho Safari 14.1 là 15611.1.21.161.7 trên macOS Catalina và 14611.1.21.161.7 trên macOS Mojave.
Nhiều người dùng có thể không biết cập nhật Safari 14.1 có sẵn trên máy chủ Apple từ ngày 26/4 nhưng phiên bản đó nhận được nhiều khiếu nại và nhiều vấn đề được báo cáo. Cập nhật nhằm giải quyết vấn đề WebKit nhưng lại gây ra vấn đề với hoạt động mượt mà và hoàn hảo của Safari và các trình duyệt web khác cài trên hệ thống. Cộng Đồng Hỗ Trợ Apple bị ngập khiếu nại về không tải được trang và chức năng bị lỗi sau cập nhật trình duyệt. Apple rút bản cập nhật và sau đó phát hành lại Safari 14.1 sau khi khắc phục tất cả vấn đề.
Apple hiện đã tuyên bố bản cập nhật mới này sẽ khắc phục không một mà là hai vấn đề tổng cộng. Vấn đề đầu tiên là vấn đề WebKit bao gồm lỗi tràn số nguyên (integer overflow) cho phép tin tặc thực thi bất kỳ mã nào mà không cần quyền người dùng. Vấn đề thứ hai liên quan đến mô-đun bộ nhớ hỏng cũng có thể dẫn đến thực thi mã trái phép trên hệ thống. Apple tuyên bố vấn đề đầu tiên được khắc phục bằng xác thực đầu vào (input validation) trong khi vấn đề thứ hai được giải quyết bằng cách cải thiện quản lý trạng thái (state management).
Apple kêu gọi người dùng cập nhật máy càng sớm càng tốt để tránh bất kỳ mối đe dọa tiềm ẩn và thực thi mã.