苹果于北京时间12月15日发布了macOS Big Sur 正式版,同时带来了macOS Catalina ，macOS Mojave 旧版系统安全更新，以修补macOS Big Sur , macOS Catalina , macOS 版本中系统特权提升,任意代码执行等重要漏洞。以下是漏洞详情:

漏洞详情

来源:/zh-cn/HT

-2020-27947（官方暂未给定严重程度，下同）

Graphics Drivers图形驱动程序可能以内核特权执行任意代码

-2020-29612

Graphics Drivers图形驱动程序可能以系统特权执行任意代码

-2020-27924,CVE-2020-29618,CVE-2020-29611

Image IO图像系统框架处理恶意制作的图像可能会导致任意代码执行

-2020-27948

Core Audio核心音频系统框架处理恶意制作的音频文件可能会导致任意代码执行

受影响产品

上述漏洞影响macOS Mojave ,macOS Catalina ,macOS Big Sur

解决方案

在系统偏好设置"软件更新"里，应用系统Catalina以及Mojave安全更新或升级至macOS Big Sur

-2020-27914,CVE-2020-27915

恶意应用程序可能以系统特权执行任意代码可能导致执行任意代码

-2020-27903

App Store应用程序可能获得特权提升

-2020-27910,CVE-2020-27916

Audio音频系统框架处理恶意制作的音频文件可能会导致任意代码执行

-2020-27906

远程攻击者利用蓝牙漏洞可能会导致应用程序意外终止或堆损坏

-2020-27922

Core Text系统框架处理恶意制作的字体文件可能会导致任意代码执行

-2020-27952,CVE-2020-9956

FontParser处理恶意制作的字体文件可能会导致任意代码执行

受影响产品

上述漏洞影响macOS Mojave 及macOS Catalina

解决方案

在系统偏好设置"软件更新"里，应用系统Catalina以及Mojave安全更新

可以从Mac App Store或Apple的软件下载中获得

网站:/downloads/

查看更多漏洞信息 以及升级请访问官网:

/zh-cn/HT