Apple 發(fā)布了macOS Monterey 12.5.1，其中包含針對(duì) WebKit 和內(nèi)核中可能被利用的漏洞的安全補(bǔ)丁。
這是自7 月 20 日以來對(duì)macOS的首次更新。由于macOS Ventura測(cè)試版和其他新操作系統(tǒng)優(yōu)先考慮， 最近的更新沒有包含重大的功能更改。
Apple 提供了有關(guān)更新中包含的安全補(bǔ)丁的一些詳細(xì)信息。報(bào)告顯示補(bǔ)丁可能已被積極利用，因此敦促用戶盡快更新。
一個(gè)內(nèi)核漏洞使應(yīng)用程序能夠以內(nèi)核權(quán)限執(zhí)行任意代碼。越界寫入問題已通過改進(jìn)邊界檢查得到解決。一位匿名研究人員根據(jù) CVE-2022-32894 報(bào)告。
一個(gè) WebKit 漏洞允許處理惡意制作的 Web 內(nèi)容以導(dǎo)致任意代碼執(zhí)行。越界寫入問題已通過改進(jìn)邊界檢查得到解決。由匿名研究人員在 CVE-2022-32893 和 WebKit Bugzilla 243557 下報(bào)告。
macOS 12.5.1 的內(nèi)部版本號(hào)是 21G83，高于 21G72。
雖然 macOS Monterey 還可以進(jìn)行其他小更新，但下一個(gè)主要更新 macOS Ventura 預(yù)計(jì)將在秋季推出。它包含一個(gè)名為 Stage Manager 的新多任務(wù)系統(tǒng)和一個(gè)名為 Continuity Camera 的網(wǎng)絡(luò)攝像頭功能。
啟用自動(dòng)更新的用戶將在接下來的幾天內(nèi)看到更新在一夜之間完成。那些想要立即推送更新的人可以打開系統(tǒng)偏好設(shè)置，然后選擇“軟件更新”。