
据 MacRumors 报导,近期苹果公布了 macOS Monterey 12.3.1,处理了两个能够正在被自动操纵的关头缝隙,但正如 Intego 本周指出的,苹果给 macOS Big Sur 和 macOS Catalina 用户留下了缝隙,还未修复。
macOS Monterey 12.3.1 更新修复了两个平安缺点,包罗一个 AppleAVD 题目,能够许可利用法式之内核权限履行肆意代码,和一个英特尔图形驱动题目,能够许可利用法式读取内核内存。苹果公司说,此前有陈述说那些缝隙 “能够已被操纵”,也就是有益用那些特定平安缝隙的进犯。
苹果常常正在 macOS Monterey 更新的同时,为 macOS Catalina 和 macOS Big Sur 用户供给平安更新,以确保持续运转旧操纵体系的 Mac 用户连结庇护。正在这类环境下,苹果此次 macOS 11 Big Sur 或 macOS 10.15 Catalina 没有平安修复。
macOS Big Sur 和 macOS Catalina 依然需求撑持,以便对缝隙停止修复,以是不清晰苹果为何没有公布平安修复法式。据 Intego 称,那是苹果 一次没有正在为 macOS Monterey 供给修复法式的同时为 Big Sur 和 Catalina 公布平安补钉。
按照 Intego 研讨,Big Sur 依然轻易遭到 CVE-2022-22675(AppleAVD 缝隙)的影响,而 CVE-2022-22674(英特尔图形驱动法式缝隙)能够同时影响 Big Sur 和 Catalina。
一些持续利用 Big Sur 或 Catalina 的 Mac 用户能够安拆 Monterey 以取得平安修复,但其他 Mac 用户的硬件较旧,没法更新到 Monterey,那些用户没有法子处理此刻公然的平安缝隙。
Intego 估量,今朝利用中年夜约 35% 的 Mac 能够遭到一个或两个缝隙的影响,而苹果公司还没有回应关于什么时候才气够为 Big Sur 和 Catalina 供给平安修复。
版权声明:本文为原创文章,版权归 头条123 所有,欢迎 本文,转载请保留出处!