分享好友 资讯首页 频道列表

云安全日报220315:苹果macOS系统发现特权提升,执行任意代码漏洞,需要尽快升级

2022-03-15 18:003950

苹果于3月14日发布了macOS Monterey 12.3和macOS Big Sur 11.6.5最新正式版,同时带来了macOS系统安全更新,以修补其中发现的系统特权提升,任意代码执行等重要漏洞。以下是漏洞详情:

漏洞详情

来源:https://support.apple.com/zh-cn/HT213183

1.CVE-2022-22631,CVE-2022-22661,CVE-2022-22613,CVE-2022-22614,CVE-2022-22615(官方暂未给定严重程度,下同)

应用程序可能以内核权限执行任意代码

2.CVE-2022-22625

处理恶意制作的 Applescript二进制文件可能会导致应用程序意外终止或进程内存泄露

3.CVE-2022-22597

处理恶意制作的文件可能会导致任意代码执行

4.CVE-2022-22650

插件可能能够继承应用程序的权限并访问用户数据

5.CVE-2022-22616

恶意制作的ZIP存档可能会绕过Gatekeeper检查

受影响产品

上述漏洞影响macOS Monterey 12.2.1及以下系统,macOS Big Sur 11.6.4及以下系统,macOS Catalina系统

解决方案

Monterey系统用户:升级Monterey 12.3系统以修复漏洞

Big Sur系统用户: 升级Big Sur 11.6.5系统以修复漏洞

Catalina系统用户:应用Catalina系统安全更新以修复漏洞

查看更多漏洞信息 以及升级请访问官网:

https://support.apple.com/en-us/HT201222

反对 0
举报 0
收藏 0
打赏 0
评论 0
云安全日报220412:IBM企业B2B平台软件发现执行任意代码漏洞,需要尽快升级
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。 4月11日,IBM发布了安全更新,

0评论2022-04-13441

云安全日报220407:VMware云计算解决方案发现远程代码执行漏洞,需要尽快升级
VMware是一家云基础架构和移动商务解决方案厂商,提供基于VMware的虚拟化解决方案。VMware Workspace ONE Access (以前称为 VMware

0评论2022-04-07566

云安全日报220331:Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu为全球

0评论2022-03-31405

云安全日报220329:IBM现代元数据管理软件发现执行任意代码漏洞,需要尽快升级
IBM Spectrum Discover是IBM公司一款现代化元数据管理软件,它可以为EB级的非结构化数据存储提供数据洞察。它可以快速抓取、整理和索引数十亿个文件和对象

0评论2022-03-29353

云安全日报220324:Ubuntu Linux内核发现执行任意代码漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu为全球

0评论2022-03-24329

云安全日报220322:IBM云原生数据和AI平台发现执行任意代码漏洞,需要尽快升级
IBM Watson Knowledge Catalog in Cloud Pak for Data是美国IBM公司的一个云原生数据和AI平台。通过IBM Cloud Pak

0评论2022-03-22366

云安全日报220317:红帽OpenShift云应用平台发现执行任意代码漏洞,需要尽快升级
Red Hat OpenShift Container Platform(红帽OpenShift容器平台)是美国红帽(Red Hat)公司的一套可帮助企业�

0评论2022-03-17300

云安全日报220310:IBM轻量级企业应用服务器发现执行任意代码漏洞,需要尽快升级
IBM WebSphere Application Server Liberty是美国IBM公司的一款应云时代而生的轻量级企业应用服务器,可用

0评论2022-03-13373

云安全日报220308:Ubuntu Redis数据库发现执行任意代码漏洞,需要尽快升级
Redis(Remote Dictionary Server ),是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据�

0评论2022-03-08413

云安全日报220304:IBM安全智能平台发现跨站脚本攻击漏洞,需要尽快升级
IBM Security QRadar安全智能平台是IBM公司一个集成的产品家族,旨在帮助安全团队应对网络威胁,实现智能自动化,并以一

0评论2022-03-04277