苹果于北京时间12月15日发布了macOS Big Sur 11.1正式版,同时带来了macOS Catalina 10.15.7，macOS Mojave 10.14.云安6旧版系统安全更新，以修补macOS Big Sur 11.0.1, macOS Catalina 10.15.7, macOS Mojave10.14.6版本中系统特权提升,任意代全日码执行等重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://support.apple.com/zh-cn/HT212011

1.CVE-2020-27947报2（官方暂未给定严重程度，下同）

Graphics Drivers图形驱动程序可能以内核特权执行任意代码

2.CVE-2020-29612

Graphics Drive01rs图形驱动程序可能以系统特权执行任意代码

3.CVE-2020-27924,CVE-2020-29618,CVE-2020-29611

Image IO图像系统框21架处理恶意制作的图像可能会导致任意代码执行

4.CVE-2020-27948

Core Audio核心音频系统框架处理恶意制作的音频文件可能会导致任意代码执行

受影响产6：品

上述漏洞影响macOS Mojave 10.14.6,macOS Catalina 10.15.7,macOS Big Sur 11.0.1

解决方案

在系统偏好设置"软件苹果更新"里，应用系统Catalina以及Mojave安全更新或升级至macOS Big Sur 11.1

5.CVE-2020-27914,CVE-2020-27915

恶ma意应用程序可能以系统特权执行任意代码可能导致执行任意代码

6.CVE-2020-27903

App Store应用程序可能获得特权提升

7.CVE-2020-27910cO,CVE-2020-27916

Audio音频系统框架处理恶意制作的音频文件可能会导致任意代码执行

8.CVE-2020-27906

远程攻击者利用蓝牙漏洞可能会导致S发应用程序意外终止或堆损坏

9.CVE-2020-27922

Core Text系统框架处理恶意制作的字体文件可能会导致任意代码执行

10.CVE-2020-27952,C现系VE-2020-9956

FontParser处理恶意制作的字体文件可能会导致任意代码执行

受影响产品

上述漏洞影响macOS Mojave 10.14.6及macOS统特 Catalina 10.15.7

解决方案

在系统偏好设置"软件更新"里，应用系统Catalina以及Mojave安全更新

可以从Mac App Store或Apple的软件权提下载中获得

网站：https://support.apple.com/downloads/

查看更多漏洞信息 以及升级请访问官网：

https://support.appl升,e.com/zh-cn/HT212011

• ·Opera 发布 2025 年第二季度财报：营收同比增长 30% AI 生态推动新增长周期
• ·消息称芯片代工巨头格芯已秘密申请上市 英特尔收购希望渺茫
• ·特斯拉回应“机场禁止入内”：哨兵模式数据仅存储在车辆本地 另外特斯拉已在中国建立数据中心
• ·标签: 标签 苹果 印度反垄断 CCI AppStore
• ·标签: 腾讯QClaw 微信小程序 灵感广场 AI Agent
• ·标签: 360安全龙虾 360龙虾卫士 OpenClaw 360公司
• ·英特尔押注芯片代工业务：投行看法不一
• ·上海AI实验室重磅发布！全球首个数据竞技场终结AI"炼丹"时代
• ·标签: 广汽集团 吴坚 中国汽车重庆论坛 长期主义
• ·标签: OpenAI GPT-5.2 Sam Altman 壁街见闻
• ·手动剃须刀可以带上飞机吗
• ·星环科技+英特尔“软硬1+1>2” 展现大数据公司未来合作形态
• ·Grafana 使用表格面板进行数据可视化
• ·标签: 吉利汽车 极氪 财报 销量
• ·苹果隐私标签打脸Facebook：收集信息超级多
• ·古诗敕勒歌