云安全日报220315：苹果macOS系统发现特权提升,执行任意代码漏洞,需要尽快升级
我要评论苹果于3月14日发布了macOS Monterey 12.3和macOS Big Sur 11.6.云安5最新正式版,同时带来了macOS系统安全更新，以修补其中发现的系统特权提升,任意代码执行等重要全日漏洞。以下是漏洞详情：
漏洞详情
来源：https://support.apple.com/zh-c报2n/HT213183
1.CVE-2022-22631,CVE-2022-22661,CVE-202220-22613,CVE-2022-22614,CVE-2022-22615（官方暂未给定严重程度，下同31）
应用程序可能以内核权限执行任意代码
2.CVE-2022-22625
处理恶意制作的 AppleScri5：pt二进制文件可能会导致应用程序意外终止或进程内存泄露
3.CVE-2022-22597
处理恶意制作的苹果文件可能会导致任意代码执行
4.CVE-2022-22650
插件可能能够继承应用程序的权限并ma访问用户数据
5.CVE-2022-22616
恶意制作的ZIP存档可能会绕过Gatekeeper检查
受cO影响产品
上述漏洞影响macOS Monterey 12.2.1及以下系统,macOS Big Sur 11.6S系.4及以下系统,macOS Catalina系统
解决方案
Monterey系统用户：升级Mont统发erey 12.3系统以修复漏洞
Big Sur系统用户： 升级Big Sur 11.6.5系统以修复现特漏洞
Catalina系统用户：应用Catalina系统安全更新以修复漏洞
查看更多漏洞信息 以及升级请访权提问官网：
https://support.apple.com/en-us/HT201222
相关文章
百度迎来了开门红。 5月16日晚间，百度发布了第一季度未经审计的财务报告。第一季度，百度实现营收311.44亿元（人民币，下同），同比增长10%；归属百度的净利润（non-GAAP）为57亿元，同比增2026-11-16
标签: TCL SQD-Mini LED NXTPAPER 4.0 AI健康空调 CES2026
云梦级1月7日云梦级消息，2026年1月6日，全球新产品、新技术、新趋势的风向标——国际消费类电子产品展览会（CES 2026）盛大启幕。作为本届CES参展面积最大的中国品牌，TCL实业携全球首创SQ2026-11-16
10月21日消息，据国外媒体报道，阿里巴巴正在亚洲扩大其云业务。昨日，该公司旗下云计算业务部门阿里云在“云栖大会”上宣布，将于2022年在韩国及泰国开设两个新的数据中心，以满足这两个国家的企业的云计算2026-11-16
12月15日，阿里云宣布启用位于日本东京的第三座数据中心，以满足快速增长的客户需求。今年以来，阿里云在海外市场累积新增6座数据中心，分别位于沙特、德国、泰国、韩国和日本。过去三年，阿里云在海外市场营收2026-11-16
硅基流动上线蚂蚁百灵团队 Ling-flash-2.0，推理速度再创新高
近日，硅基流动大模型服务平台正式上线了蚂蚁集团百灵团队最新开源的 Ling-flash-2.0，这是该平台上线的第130个模型。 Ling-flash-2.0是一款基于 MoE 架构的大型语言模型，拥2026-11-16
通义千问发布Qwen3-LiveTranslate-Flash3秒同传延迟刷新行业纪录
9月30日，通义千问发布基于大语言模型的多语言实时音视频翻译系统Qwen3-LiveTranslate-Flash，为跨语言交流带来革命性突破。 该系统支持18种语言的离线和实时翻译，覆盖中文、英语、2026-11-16
最新评论