展开菜单
首页 精品内容 本月促销 装机必备 Windows macOS软件 IOS软件 Android AI PDF教程 专题
全部分类

当前位置:

首页 > 软件教程 > macOS 12.2 修补了影响 Safari、root 权限、iCloud 等的 13 个主要安全漏洞

macOS 12.2 修补了影响 Safari、root 权限、iCloud 等的 13 个主要安全漏洞

Macs Fan Control Pro
Macs Fan Control Pro

Macs Fan Control 是一款专为Mac设计的风扇控制工具,有效解决电脑过热问题。了解如何设置和使用,请访问官网。在数码荔枝购买正版序列号、获取下载,避免使用破解。

¥59
macOS 2026-08-22
正版软件 macOS软件 Pro
立即下载

Apple针对Mac的最新更新包含对各种安全漏洞的修复。macOS12.2修补了13个严重的安全漏洞,从Safari网络浏览泄漏到可以让恶意应用程序访问root权限、内核权限、iCloud数据等的漏洞。我们已经知道Web浏览和Google帐户ID漏洞在iOS15.3和macOS12.2的RC版本到来时已经提前修补。但是,Apple现在已经详细列出了安全补丁的完整列表以及可用于macOS12.2的文档。Apple还修复了macOS11.6.3

Apple 针对 Mac 的最新更新包含对各种安全漏洞的修复。macOS 12.2修补了 13 个严重的安全漏洞,从 Safari网络浏览泄漏到可以让恶意应用程序访问 root 权限、内核权限、iCloud 数据等的漏洞。macOS 12.2 修补了影响 Safari、root 权限、iCloud 等的 13 个主要安全漏洞

我们已经知道 Web 浏览和 Google 帐户 ID 漏洞在 iOS 15.3 和 macOS 12.2 的 RC 版本到来时已经提前修补。但是,Apple 现在已经详细 列出了安全补丁的完整列表以及 可用于 macOS 12.2 的文档。

Apple 还修复了 macOS 11.6.3 和 macOS Catalina 更新的许多安全问题。

iOS 15.3 附带10 个安全修复程序,8 个用于 watchOS 8.4。macOS 12.2 包含最多 13 个安全修复程序。

除了 Safari 网络浏览漏洞之外,还修补了其他安全问题,包括应用程序获得 root 权限、以内核权限执行任意代码的能力、通过 iCloud 访问用户文件等等。


AMD内核

适用于:macOS 蒙特雷

影响:恶意应用程序或许能够以内核权限执行任意代码

描述:已通过改进边界检查解决越界写入问题。

CVE-2022-22586:匿名研究员

颜色同步

适用于:macOS 蒙特雷

影响:处理恶意制作的文件可能会导致任意代码执行

描述:已通过改进验证解决内存损坏问题。

CVE-2022-22584:趋势科技的 Mickey Jin (@patch1t)

崩溃记者

适用于:macOS 蒙特雷

影响:恶意应用程序或许能够获得 root 权限

描述:已通过改进验证解决逻辑问题。

CVE-2022-22578:匿名研究员

iCloud

适用于:macOS 蒙特雷

影响:应用程序或许能够访问用户的文件

描述:符号链接的路径验证逻辑中存在问题。此问题已通过改进路径清理得到解决。

CVE- 2022-22585 :腾讯安全玄武实验室( https://xlab.tencent.com )的霍志鹏(@ R3dF09)

英特尔显卡驱动程序

适用于:macOS 蒙特雷

影响:恶意应用程序或许能够以内核权限执行任意代码

描述:已通过改进内存处理解决内存损坏问题。

CVE-2022-22591:Diverto 的 Antonio Zekic (@antoniozekic)

IOMobileFrameBuffer

适用于:macOS 蒙特雷

影响:恶意应用程序或许能够以内核权限执行任意代码。Apple 知道有报告称此问题可能已被积极利用。

描述:已通过改进输入验证解决内存损坏问题。

CVE-2022-22587:匿名研究员,MBition 的 Meysam Firouzi (@R00tkitSMM) – 梅赛德斯-奔驰创新实验室,Siddharth Aeri (@b1n4r1b01)

核心

适用于:macOS 蒙特雷

影响:恶意应用程序或许能够以内核权限执行任意代码

描述:已通过改进内存处理解决缓冲区溢出问题。

CVE-2022-22593:STAR Labs 的 Peter Nguyễn Vũ Hoàng

模型输入/输出

适用于:macOS 蒙特雷

影响:处理恶意制作的 STL 文件可能会导致应用程序意外终止或任意代码执行

描述:已通过改进状态管理解决信息泄露问题。

CVE-2022-22579:趋势科技的 Mickey Jin (@patch1t)

包套件

适用于:macOS 蒙特雷

影响:应用程序或许能够访问受限文件

描述:已通过改进验证解决权限问题。

CVE-2022-22583:匿名研究员,Perception Point 的 Mickey Jin (@patch1t)、Ron Hass (@ronhass7)

网络套件

适用于:macOS 蒙特雷

影响:处理恶意制作的邮件可能会导致运行任意 javascript

描述:已通过改进输入清理解决验证问题。

CVE- 2022-22589:KnownSec 404 团队 ( knownsec.com )的Heige和 Palo Alto Networks (paloaltonetworks.com)的Bo Qu

网络套件

适用于:macOS 蒙特雷

影响:处理恶意制作的 Web 内容可能会导致任意代码执行

描述:已通过改进内存管理解决释放后使用问题。

CVE- 2022-22590 :来自海洋安全团队 Orca ( security.sea.com )的Toan Pham

网络套件

适用于:macOS 蒙特雷

影响:处理恶意制作的 Web 内容可能会阻止执行内容安全策略

描述:已通过改进状态管理解决逻辑问题。

CVE-2022-22592:Prakash (@1lastBr3ath)

WebKit 存储

适用于:macOS 蒙特雷

影响:网站或许能够追踪敏感的用户信息

描述:IndexDB API 中的一个跨域问题已通过改进输入验证得到解决。

CVE-2022-22594:FingerprintJS 的 Martin Bajanik

macOS 12.2 修补了影响 Safari、root 权限、iCloud 等的 13 个主要安全漏洞

额外认可

核心

我们要感谢 Tao Huang 的协助。

金属

我们要感谢 Tao Huang 的协助。

包套件

感谢 Trend Micro 的 Mickey Jin (@patch1t)、Mickey Jin (@patch1t) 为我们提供的协助。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系bd@zhengruan.com
作者最新文章
软件教程 网络安全 Mac Safari
相关文章 更多
精品专题 更多
装机必备

正软商城装机必备专区,精选办公、浏览器、安全防护、影音播放、压缩解压、设计创作和系统工具等电脑常用正版软件,帮助用户快速完成新电脑软件配置。

Windows

正软商城Windows软件专区,汇集适用于Windows电脑的办公、设计、安全防护、影音播放、开发工具和系统优化软件,提供软件介绍、系统要求、正版授权及购买下载服务。

macOS软件

正软商城macOS软件专区,精选适用于Mac电脑的办公、设计、影音、效率、开发和系统工具,提供软件功能介绍、macOS兼容版本、正版授权及购买下载服务。

IOS软件

正软商城iOS软件专区,精选适用于iPhone和iPad的办公、学习、影音、设计、效率及AI应用,提供功能介绍、适用设备、系统要求和正版获取方式等信息。

AI

正软商城AI软件专区,汇集AI写作、AI绘画、AI视频、AI办公、AI编程、AI翻译、智能客服和数据分析等人工智能工具,提供功能介绍、适用平台、收费方式及正版购买信息。

Mac软件 更多
photoshop
photoshop

Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件,支持 Windows、macOS 和 iPad 等平台,广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。

Blender
Blender

Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。

灵活计算器
灵活计算器

灵活计算器是一款笔记式算数应用,支持实时计算、动态关联和云端同步功能。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

赤友清理大师
赤友清理大师

赤友清理大师是一款为 Mac 设计的智能清理优化工具,可精准扫描垃圾、大文件、重复文件等,释放磁盘空间。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

极度公式
极度公式

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

图几
图几

图几是一款适用于 macOS 的截图、标注与美化工具,支持离线操作保障隐私。界面整理和高频系统操作被放到一起考虑,桌面或窗口内容一多时,管理起来会更省心。

密码键盘
密码键盘

密码键盘是一款兼具安全性与便捷性的高效密码管理器。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。

思源笔记
思源笔记

思源笔记是一款本地笔记软件,提供所见即所得的编辑方式,为长文写作带来顺滑的体验。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

Office 365 简体中文
Office 365 简体中文

一款文字处理软件,一种订阅式的跨平台办公软件,基于云平台提供多种服务,通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合,Office 365 可让任何人使用任何设备随时随地创建和共享内容。

Mac
WALTR PRO
WALTR PRO

WALTR是一款电脑至iOS文件传输转换工具,操作简单,快速实现文件识别与传送。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

CodeExpander
CodeExpander

CodeExpander 是一款快捷短语输入增强工具,通过键入缩写自动展开为自定义文段,提升工作效率。任务管理和过程控制会更完整,持续下载、批量同步或需要稳定传输流程的场景会更适合它。

Mountain Duck
Mountain Duck

Mountain Duck 是一款能将多个网盘挂载到本地的工具,像本地磁盘一样使用网盘。清理链路的完整性会更好一些,做应用卸载、残留处理和空间整理时,通常能少走很多手动排查步骤。

WINDOWS 更多
3dmax(3ds max)
3dmax(3ds max)

Autodesk 3ds Max 是一款专业的三维建模、动画与渲染软件,广泛应用于建筑可视化、游戏开发、影视动画、广告设计和产品展示等领域。

photoshop
photoshop

Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件,支持 Windows、macOS 和 iPad 等平台,广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。

Blender
Blender

Blender 是一款免费开源、跨平台的专业 3D 创作软件,集建模、动画、渲染、视频编辑与视觉合成等功能于一体,广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎,并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统,安装包轻巧、运行流畅,依托活跃的全球开发者社区持续更新,是从初学者到专业创作者都值得选择的正版 3D 创作工具。

Windows 10
Windows 10

Windows 10 是一款微软推出的经典操作系统,拥有硬件兼容性与多任务处理能力。它更偏向把系统状态查看和常用调节动作放在一起,适合需要持续观察和微调设备状态的场景。

极度公式
极度公式

极度公式是一款跨平台专业LaTeX公式识别编辑软件,支持OCR公式识别和多平台编辑。和使用说明,避免使用,享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

密码键盘
密码键盘

密码键盘是一款兼具安全性与便捷性的高效密码管理器。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。

思源笔记
思源笔记

思源笔记是一款本地笔记软件,提供所见即所得的编辑方式,为长文写作带来顺滑的体验。记录、整理和输出之间的过渡会更自然,适合长期写作、做笔记或持续沉淀个人内容。

傲梅轻松备份
傲梅轻松备份

傲梅轻松备份是一款专业易用的数据备份软件,为重要数据提供安全保障。日常使用里的持续防护和信息管理会更突出,适合把安全控制放进长期使用流程中的场景。

Office 365 简体中文
Office 365 简体中文

一款文字处理软件,一种订阅式的跨平台办公软件,基于云平台提供多种服务,通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合,Office 365 可让任何人使用任何设备随时随地创建和共享内容。

Mac
Wise Folder Hider Pro
Wise Folder Hider Pro

Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件,为私密数据添加多重保护。高频操作更强调就近处理,浏览、整理和跨目录移动文件时,来回切换和重复点击都会少很多。

WALTR PRO
WALTR PRO

WALTR是一款电脑至iOS文件传输转换工具,操作简单,快速实现文件识别与传送。做扫描整理、文字提取和表格转换时,它能把识别后的处理步骤接得更顺,资料录入这类场景会省下不少时间。

CodeExpander
CodeExpander

CodeExpander 是一款快捷短语输入增强工具,通过键入缩写自动展开为自定义文段,提升工作效率。任务管理和过程控制会更完整,持续下载、批量同步或需要稳定传输流程的场景会更适合它。

即将离开本站
您即将前往第三方网站,请确认是否继续?