安全研究
安全漏洞
Apple多款产品授权错误漏洞(CVE-2022-26767)
发布日期:2022-05-16
更新日期:2022-06-02
受影响系统:Apple Apple macOS Monterey < 12.4
Apple Apple macOS Big Sur < 11.6.6
描述:
CVE(CAN) ID:
CVE-2022-26767
Apple iTunes是美国苹果(Apple)公司的一套媒体播放器应用程序,它主要用于对数字音乐和视频文件进行播放以及管理。
Apple macOS Monterey 12.4之前版本和macOS Big Sur 11.6.6之前版本的LaunchServices组件存在授权错误漏洞。攻击者可利用该漏洞绕过隐私首选项。
<*来源:Wojciech Reguła (SecuRing) (@_r3ggi)
*>
建议:
厂商补丁:
Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://support.apple.com/en-us/HT213256浏览次数:2118
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |