云安全日报220315:苹果macOS系统发现特权提升,执行任意代码漏洞,需要尽快升级
苹果于3月14日发布了macOS Monterey 12.3和macOS Big Sur 11.6.云安5最新正式版,同时带来了macOS系统安全更新,以修补其中发现的系统特权提升,任意代码执行等重要漏洞全日。以下是漏洞详情:
漏洞详情
来源:https://support.apple.com/zh-cn/HT报2213183
1.CVE-2022-22631,CVE-2022-22661,CVE-2022-2262013,CVE-2022-22614,CVE-2022-22615(官方暂未给定严重程度,下31同)
应用程序可能以内核权限执行任意代码
2.CVE-2022-22625
处理恶意制作的 App5:leScript二进制文件可能会导致应用程序意外终止或进程内存泄露
3.CVE-2022-22597
处苹果理恶意制作的文件可能会导致任意代码执行
4.CVE-2022-22650
插件可能能够继承应用程序的权限ma并访问用户数据
5.CVE-2022-22616
恶意制作的ZIP存档可能会绕过GatekeepecOr检查
受影响产品
上述漏洞影响macOS Monterey 12.2.1及以下系统,macOS BS系ig Sur 11.6.4及以下系统,macOS Catalina系统
解决方案
Monterey系统用户:升统发级Monterey 12.3系统以修复漏洞
Big Sur系统用户: 升级Big Sur 11.6.5系现特统以修复漏洞
Catalina系统用户:应用Catalina系统安全更新以修复漏洞
查看更多漏洞信息 以及权提升级请访问官网:
https://support.apple.com/en-us/HT201222
- ·标签: 星海图 具身智能 华为 比亚迪
- ·标签: 赛力斯 问界 M9 M7
- ·标签: OpenClaw OpenAI Peter Steinberger Claude
- ·标签: 长安汽车 朱华荣 自动驾驶立法 汽车产业高质量发展
- ·标签: 京东物流 无人机 沙特 JoyExpress
- ·标签: 法拉第未来 贾跃亭 FFAI PhysicalAI
- ·LiquidAI 推出 Liquid Nanos 系列轻量级 AI 模型,优化边缘设备应用
- ·MIT发明一款计算机系统,可自动设计机器人结构,获得25年来最高成就
- ·25分钟训练机器人学会6个动作,伯克利开发高效机器人操纵框架
- ·李飞飞团队发布 RTFM:单卡 H100实现实时3D 世界生成
- ·一篇关于低代码平台的非完整推荐!
- ·标签: 新世纪医疗
- ·出轨导致微软创始人比尔盖茨离婚?不是!富人的世界我们看不懂
- ·人工智能开除147名“摸鱼”员工,“打工人”已被逼到了墙角
- ·标签: 云鲸 九阳 张峻彬 扫地机器人
- ·云计算开发:Python3数学函数sqrt()方法详解
- ·云计算开发:Python内置函数-sorted()函数详解
- ·Google 研究显示:Veo 3视觉处理能力迎来“GPT-3”时刻
- ·教育大模型新锐“级数AI”获数千万融资,软硬一体化布局开启
- ·苹果又“掉链子”?王牌AI功能在欧盟地区无法使用,竟是卡在了这个新规上!
- ·用Transformer定义所有ML模型,特斯拉AI总监Karpathy发推感叹AI融合趋势
- ·维基百科硬刚马斯克!GrokiPedia上线首日遭“人类知识”宣言狙击:我们不信AI,只信人类
- ·亚马逊计划向韩国云计算基础设施再投资58.5亿美元
- ·标签: 字节跳动 Meta 电商 利润
- ·标签: 铠侠 SSD&Storage 日本股市 存储芯片
- ·标签: 50米洗车题 DeepSeek ChatGPT Claude Gemini
