10 月 26 日消息,近期,蘋果面向 macOS 13 Ventura 推送正式版和最新的安全補(bǔ)丁,macOS 12 Monterey 和 macOS 11 Big Sur 也獲得了安全補(bǔ)丁更新。
在舊的 macOS 版本中發(fā)現(xiàn)了三個(gè)漏洞,蘋果為這些無法或不愿意更新到 macOS 13 Ventura 的用戶推送了安全補(bǔ)丁。IT之家獲悉,macOS Monterey 12.6.1 和 macOS Big Sur 11.7.1 更新解決了 AppleMobileFileIntegrity、Ruby 和 Sandbox 沙盒系統(tǒng)的問題。


蘋果公司安全更新頁面的說明對(duì)補(bǔ)丁漏洞的描述如下。
AppleMobileFileIntegrity 影響應(yīng)用程序可能修改文件系統(tǒng)的受保護(hù)部分,該問題已經(jīng)通過刪除額外的權(quán)限得到解決。CVE-2022-42825
Ruby 影響遠(yuǎn)程用戶可能會(huì)導(dǎo)致應(yīng)用程序意外終止或任意代碼執(zhí)行。通過更新 Ruby 2.6.10 版本,解決了內(nèi)存損壞問題。CVE-2022-28739
Sandbox 沙盒影響具有 root 權(quán)限的應(yīng)用程序可能能夠訪問私人信息,該問題已經(jīng)通過改進(jìn)數(shù)據(jù)保護(hù)得到解決。CVE-2022-32862
IT之家獲悉,在 macOS Monterey 安全說明中還進(jìn)行了日歷修復(fù)。一位匿名研究人員協(xié)助解決了在主要修復(fù)中沒有解決的未知錯(cuò)誤 Bug。
任何擁有無法更新到 macOS 13 Ventura,且能夠運(yùn)行 macOS Big Sur 或 macOS Monterey 的 Mac 用戶都會(huì)獲得這些更新。它們會(huì)自動(dòng)安裝,或者用戶可以通過系統(tǒng)偏好設(shè)置手動(dòng)更新。
來源:IT之家
IT時(shí)代網(wǎng)(關(guān)注微信公眾號(hào)ITtime2000,定時(shí)推送,互動(dòng)有福利驚喜)所有原創(chuàng)文章版權(quán)所有,未經(jīng)授權(quán),轉(zhuǎn)載必究。
創(chuàng)客100創(chuàng)投基金成立于2015年,直通硅谷,專注于TMT領(lǐng)域早期項(xiàng)目投資。LP均來自政府、互聯(lián)網(wǎng)IT、傳媒知名企業(yè)和個(gè)人。創(chuàng)客100創(chuàng)投基金對(duì)IT、通信、互聯(lián)網(wǎng)、IP等有著自己獨(dú)特眼光和豐富的資源。決策快、投資快是創(chuàng)客100基金最顯著的特點(diǎn)。
小何
小何
來自: 彭博社:六大中國(guó)手機(jī)品牌在全球挑戰(zhàn)三星蘋果霸主地位--IT時(shí)代網(wǎng)
小何
來自: 【人物】滴滴創(chuàng)始人程維回顧與Uber競(jìng)爭(zhēng):中國(guó)互聯(lián)網(wǎng)從來沒有輸過--IT時(shí)代網(wǎng)
小何
來自: 少年頭條對(duì)壘中年騰訊:解局兩代互聯(lián)網(wǎng)公司商業(yè)之戰(zhàn)--IT時(shí)代網(wǎng)