苹果自2022年初以来修复了第六天的零日

最后更新 :2022.05.17

Apple发布了安全更新,以解决针对Mac和Apple Watch设备的攻击中积极利用的零日错误。

Apple已解决了零日漏洞,被跟踪为CVE-2022-22675,积极利用在针对Mac和Apple Watch设备的攻击中。

缺陷是驻留在AppleaVD中的界外写问题,它可以通过内核特权导致任意代码执行。

应用程序可以使用内核特权执行任意代码。阅读苹果发布的咨询。解决了界外写的问题,并进行了改进的界限检查。苹果知道这一问题可能已被积极利用。

IT巨头影响了Macos Big Sur和Apple Watch系列3或更晚,该公司通过发布  MacOS Big Sur 11.6修复了该问题。.6  and  watchos 8.6。用户必须尽快安装更新。

这是苹果自1月以来提到的第六天零日,以下是固定问题的清单:

2022年1月:CVE-2022-22587和CVE-20222-22594.FEBRUANE 2022:CVE-2022-22620.MARCH2022:CVE-2022-22674和CVE-2022-22675。请投票给安全事务,作为最佳欧洲网络安全博客作者奖2022奖2022投票给您的获奖者 在各节中为我投票给我最好的个人最佳个人个人的投票(非商业)安全博客和技术WHIZ最佳技术博客以及您选择的其他人。 提名,请访问: https://docs.google.com/forms/forms/forms/d/e/1faipqlsfxxrximz9qm9iipumqic-iom-npqmosfznjxrbqryjgcow/viewform

- END -

看更多