蘋果于3月14日發(fā)布了macOS Monterey 12.3和macOS Big Sur 11.6.5最新正式版,同時帶來了macOS系統(tǒng)安全更新，以修補其中發(fā)現(xiàn)的系統(tǒng)特權(quán)提升,任意代碼執(zhí)行等重要漏洞。以下是漏洞詳情：9nC28資訊網(wǎng)——每日最新資訊28at.com

漏洞詳情9nC28資訊網(wǎng)——每日最新資訊28at.com

來源：https://support.apple.com/zh-cn/HT2131839nC28資訊網(wǎng)——每日最新資訊28at.com

1.CVE-2022-22631,CVE-2022-22661,CVE-2022-22613,CVE-2022-22614,CVE-2022-22615（官方暫未給定嚴(yán)重程度，下同）9nC28資訊網(wǎng)——每日最新資訊28at.com

應(yīng)用程序可能以內(nèi)核權(quán)限執(zhí)行任意代碼9nC28資訊網(wǎng)——每日最新資訊28at.com

2.CVE-2022-226259nC28資訊網(wǎng)——每日最新資訊28at.com

處理惡意制作的 AppleScript二進制文件可能會導(dǎo)致應(yīng)用程序意外終止或進程內(nèi)存泄露9nC28資訊網(wǎng)——每日最新資訊28at.com

3.CVE-2022-225979nC28資訊網(wǎng)——每日最新資訊28at.com

處理惡意制作的文件可能會導(dǎo)致任意代碼執(zhí)行9nC28資訊網(wǎng)——每日最新資訊28at.com

4.CVE-2022-226509nC28資訊網(wǎng)——每日最新資訊28at.com

插件可能能夠繼承應(yīng)用程序的權(quán)限并訪問用戶數(shù)據(jù)9nC28資訊網(wǎng)——每日最新資訊28at.com

5.CVE-2022-226169nC28資訊網(wǎng)——每日最新資訊28at.com

惡意制作的ZIP存檔可能會繞過Gatekeeper檢查9nC28資訊網(wǎng)——每日最新資訊28at.com

受影響產(chǎn)品9nC28資訊網(wǎng)——每日最新資訊28at.com

上述漏洞影響macOS Monterey 12.2.1及以下系統(tǒng),macOS Big Sur 11.6.4及以下系統(tǒng),macOS Catalina系統(tǒng)9nC28資訊網(wǎng)——每日最新資訊28at.com

解決方案9nC28資訊網(wǎng)——每日最新資訊28at.com

Monterey系統(tǒng)用戶：升級Monterey 12.3系統(tǒng)以修復(fù)漏洞9nC28資訊網(wǎng)——每日最新資訊28at.com

Big Sur系統(tǒng)用戶： 升級Big Sur 11.6.5系統(tǒng)以修復(fù)漏洞9nC28資訊網(wǎng)——每日最新資訊28at.com

Catalina系統(tǒng)用戶：應(yīng)用Catalina系統(tǒng)安全更新以修復(fù)漏洞9nC28資訊網(wǎng)——每日最新資訊28at.com

查看更多漏洞信息 以及升級請訪問官網(wǎng)：9nC28資訊網(wǎng)——每日最新資訊28at.com

https://support.apple.com/en-us/HT2012229nC28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-119-2215-0.html云安全日報220315：蘋果macOS系統(tǒng)發(fā)現(xiàn)特權(quán)提升,執(zhí)行任意代碼漏洞,需要盡快升級

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 云計算開發(fā)：Python3-List index()方法詳解

下一篇： 2022年人工智能趨勢：AI將如何影響你？ 譯文