关于 macOS Big Sur 11.6.6 的安全性内容 |
您所在的位置:网站首页 › big sur更新多久 › 关于 macOS Big Sur 11.6.6 的安全性内容 |
发布于 2022 年 5 月 16 日 apache 适用于:macOS Big Sur 影响:apache 中存在多个问题 描述:已通过将 apache 更新至版本 2.4.53 解决多个问题。 CVE-2021-44224 CVE-2021-44790 CVE-2022-22719 CVE-2022-22720 CVE-2022-22721 AppKit 适用于:macOS Big Sur 影响:恶意应用程序或许能够获得根权限 描述:已通过改进验证解决逻辑问题。 CVE-2022-22665:Lockheed Martin Red Team AppleAVD 适用于:macOS Big Sur 影响:应用程序或许能够以内核权限执行任意代码。Apple 知晓有报告指出,这个问题可能已经遭到利用。 描述:已通过改进边界检查解决越界写入问题。 CVE-2022-22675:一位匿名研究人员 AppleEvents 适用于:macOS Big Sur 影响:远程攻击者或许能够导致 App 意外终止或任意代码执行 描述:已通过改进内存管理解决“释放后使用”问题。 CVE-2022-22630:Jeremy Brown 与 Trend Micro Zero Day Initiative 合作发现 条目添加于 2023 年 6 月 8 日 AppleGraphicsControl 适用于:macOS Big Sur 影响:处理恶意制作的图像可能会导致任意代码执行 描述:已通过改进输入验证解决内存损坏问题。 CVE-2022-26751:Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi) AppleScript 适用于:macOS Big Sur 影响:处理恶意制作的 AppleScript 二进制文件可能会导致应用程序意外终止或进程内存泄露 描述:已通过改进边界检查解决越界读取问题。 CVE-2022-26698:Trend Micro 的 Qi Sun、百度安全实验室的 Ye Zhang (@co0py_Cat) 条目更新于 2022 年 7 月 6 日 AppleScript 适用于:macOS Big Sur 影响:处理恶意制作的 AppleScript 二进制文件可能会导致应用程序意外终止或进程内存泄露 描述:已通过改进输入验证解决越界读取问题。 CVE-2022-26697:Trend Micro 的 Qi Sun 和 Robert Ai CoreTypes 适用于:macOS Big Sur 影响:恶意应用程序可能绕过门禁检查 描述:通过改进检查解决了这个问题,从而避免出现未授权的操作。 CVE-2022-22663:Arsenii Kostromin (0x3c3e) CVMS 适用于:macOS Big Sur 影响:恶意应用程序或许能够获得根权限 描述:已解决内存初始化问题。 CVE-2022-26721:Theori 的 Yonghwi Jin (@jinmo123) CVE-2022-26722:Theori 的 Yonghwi Jin (@jinmo123) DriverKit 适用于:macOS Big Sur 影响:恶意应用程序或许能够以系统权限执行任意代码 描述:已通过改进边界检查解决越界访问问题。 CVE-2022-26763:Pinauten GmbH (pinauten.de) 的 Linus Henze Graphics Drivers 适用于:macOS Big Sur 影响:本地用户或许能够读取内核内存 描述:存在导致内核内存泄露的越界读取问题。已通过改进输入验证解决这个问题。 CVE-2022-22674:一位匿名研究人员 Intel Graphics Driver 适用于:macOS Big Sur 影响:恶意应用程序或许能够以内核权限执行任意代码 描述:已通过改进边界检查解决越界写入问题。 CVE-2022-26720:蚂蚁集团光年安全实验室的 Liu Long Intel Graphics Driver 适用于:macOS Big Sur 影响:恶意应用程序或许能够以内核权限执行任意代码 描述:已通过改进输入验证解决越界读取问题。 CVE-2022-26770:蚂蚁集团光年安全实验室的 Liu Long Intel Graphics Driver 适用于:macOS Big Sur 影响:应用程序或许能够以内核权限执行任意代码 描述:已通过改进输入验证解决越界写入问题。 CVE-2022-26756:RET2 Systems, Inc 的 Jack Dates Intel Graphics Driver 适用于:macOS Big Sur 影响:恶意应用程序或许能够以内核权限执行任意代码 描述:已通过改进输入验证解决内存损坏问题。 CVE-2022-26769:Antonio Zekic (@antoniozekic) Intel Graphics Driver 适用于:macOS Big Sur 影响:处理恶意制作的网页内容可能会导致任意代码执行 描述:已通过改进输入验证解决越界写入问题。 CVE-2022-26748:Theori 的 Jeonghoon Shin 与 Trend Micro Zero Day Initiative 合作发现 IOMobileFrameBuffer 适用于:macOS Big Sur 影响:应用程序或许能够以内核权限执行任意代码 描述:已通过改进状态管理解决内存损坏问题。 CVE-2022-26768:一位匿名研究人员 Kernel 适用于:macOS Big Sur 影响:应用程序或许能够以内核权限执行任意代码 描述:已通过改进验证解决内存损坏问题。 CVE-2022-26714:STAR Labs (@starlabs_sg) 的 Peter Nguyễn Vũ Hoàng (@peternguyen14) Kernel 适用于:macOS Big Sur 影响:应用程序或许能够以内核权限执行任意代码 描述:已通过改进内存管理解决“释放后使用”问题。 CVE-2022-26757:Google Project Zero 的 Ned Williamson LaunchServices 适用于:macOS Big Sur 影响:App 或许能够绕过某些“隐私”偏好设置 描述:已通过改进访问限制解决逻辑问题。 CVE-2021-30946:@gorelics 和 BreakPoint.sh 的 Ron Masas 条目添加于 2023 年 6 月 8 日 LaunchServices 适用于:macOS Big Sur 影响:恶意应用程序或许能够绕过“隐私”偏好设置 描述:已通过额外权限检查解决这个问题。 CVE-2022-26767:SecuRing 的 Wojciech Reguła (@_r3ggi) LaunchServices 适用于:macOS Big Sur 影响:沙盒化进程或许能够绕过沙盒限制 描述:已通过对第三方应用程序增加额外的沙盒限制解决访问问题。 CVE-2022-26706:Arsenii Kostromin (0x3c3e)、Microsoft 的 Jonathan Bar Or 条目更新于 2022 年 7 月 6 日 Libinfo 适用于:macOS Big Sur 影响:App 或许能够绕过“隐私”偏好设置 描述:已通过改进检查解决这个问题。 CVE-2022-32882:腾讯安全玄武实验室的 Zhipeng Huo (@R3dF09) 和 Yuebin Sun (@yuebinsun2020) 条目添加于 2022 年 9 月 16 日 libresolv 适用于:macOS Big Sur 影响:远程用户或许能够导致服务遭拒 描述:已通过改进检查解决这个问题。 CVE-2022-32790:Google Security Team 的 Max Shavrick (@_mxms) 条目添加于 2022 年 6 月 21 日 libresolv 适用于:macOS Big Sur 影响:攻击者或许能够导致应用程序意外终止或任意代码执行 描述:已通过改进检查解决这个问题。 CVE-2022-26776:Crowdstrike 的 Zubair Ashraf、Google Security Team 的 Max Shavrick (@_mxms) LibreSSL 适用于:macOS Big Sur 影响:处理恶意制作的证书可能会导致服务遭拒 描述:已通过改进输入验证解决服务遭拒问题。 CVE-2022-0778 libxml2 适用于:macOS Big Sur 影响:远程攻击者可能会导致应用程序意外终止或任意代码执行 描述:已通过改进内存管理解决“释放后使用”问题。 CVE-2022-23308 OpenSSL 适用于:macOS Big Sur 影响:处理恶意制作的证书可能会导致服务遭拒 描述:已通过改进检查解决这个问题。 CVE-2022-0778 PackageKit 适用于:macOS Big Sur 影响:App 或许能够获取提升的权限 描述:已通过改进状态管理解决逻辑问题。 CVE-2022-32794:Mickey Jin (@patch1t) 条目添加于 2022 年 10 月 4 日 PackageKit 适用于:macOS Big Sur 影响:恶意应用程序或许能够修改文件系统的受保护部分 描述:已通过移除易受攻击的代码解决这个问题。 CVE-2022-26712:Mickey Jin (@patch1t) Printing 适用于:macOS Big Sur 影响:恶意应用程序或许能够绕过“隐私”偏好设置 描述:已通过移除易受攻击的代码解决这个问题。 CVE-2022-26746:@gorelics Safari Private Browsing 适用于:macOS Big Sur 影响:恶意网站或许能够在 Safari 浏览器无痕浏览模式下跟踪用户 描述:已通过改进状态管理解决逻辑问题。 CVE-2022-26731:一位匿名研究人员 条目添加于 2022 年 7 月 6 日 Security 适用于:macOS Big Sur 影响:恶意 App 或许能够绕过签名验证 描述:已通过改进检查解决证书解析问题。 CVE-2022-26766:Pinauten GmbH (pinauten.de) 的 Linus Henze SMB 适用于:macOS Big Sur 影响:应用程序或许能够获取提升的权限 描述:已通过改进输入验证解决越界读取问题。 CVE-2022-26718:STAR Labs 的 Peter Nguyễn Vũ Hoàng SMB 适用于:macOS Big Sur 影响:装载恶意制作的 Samba 网络共享可能会导致任意代码执行 描述:已通过改进输入验证解决内存损坏问题。 CVE-2022-26723:Felix Poulin-Belanger SMB 适用于:macOS Big Sur 影响:应用程序或许能够获取提升的权限 描述:已通过改进边界检查解决越界写入问题。 CVE-2022-26715:STAR Labs 的 Peter Nguyễn Vũ Hoàng SoftwareUpdate 适用于:macOS Big Sur 影响:恶意应用程序或许能够访问受限制的文件 描述:已通过改进授权解决这个问题。 CVE-2022-26728:Mickey Jin (@patch1t) TCC 适用于:macOS Big Sur 影响:App 或许能够捕捉用户的屏幕 描述:已通过改进检查解决这个问题。 CVE-2022-26726:YCISCQ 的 Antonio Cheong Yu Xuan 条目更新于 2023 年 6 月 8 日 Tcl 适用于:macOS Big Sur 影响:恶意应用程序或许能够突破沙盒 描述:已通过改进环境清理解决这个问题。 CVE-2022-26755:Arsenii Kostromin (0x3c3e) Vim 适用于:macOS Big Sur 影响:Vim 中存在多个问题 描述:已通过更新 Vim 解决多个问题。 CVE-2021-4136 CVE-2021-4166 CVE-2021-4173 CVE-2021-4187 CVE-2021-4192 CVE-2021-4193 CVE-2021-46059 CVE-2022-0128 WebKit 适用于:macOS Big Sur 影响:处理恶意制作的邮件可能会导致运行任意 javascript 描述:已通过改进输入清理解决验证问题。 CVE-2022-22589:KnownSec 404 Team (knownsec.com) 的 Heige 以及 Palo Alto Networks (paloaltonetworks.com) 的 Bo Qu Wi-Fi 适用于:macOS Big Sur 影响:恶意应用程序可能会泄露受限内存 描述:已通过改进验证解决内存损坏问题。 CVE-2022-26745:Scarlet Raine 条目更新于 2022 年 7 月 6 日 Wi-Fi 适用于:macOS Big Sur 影响:应用程序或许能够以内核权限执行任意代码 描述:已通过改进内存处理解决内存损坏问题。 CVE-2022-26761:Cyberserval 的 Wang Yu zip 适用于:macOS Big Sur 影响:处理恶意制作的文件可能会导致服务遭拒 描述:已通过改进状态处理解决服务遭拒问题。 CVE-2022-0530 zlib 适用于:macOS Big Sur 影响:攻击者或许能够导致应用程序意外终止或任意代码执行 描述:已通过改进输入验证解决内存损坏问题。 CVE-2018-25032:Tavis Ormandy zsh 适用于:macOS Big Sur 影响:远程攻击者或许能够导致任意代码执行 描述:已通过更新到 zsh 版本 5.8.1 解决这个问题。 CVE-2021-45444 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |