苹果发布macOS Monterey 12.6.1 / Big Sur 11.7.1 累积更新

苹果近日向 macOS 13 Ventura 推送了正式版更新与安全补丁，同时为 macOS 12 Monterey 和 macOS 11 Big Sur 提供了对应的安全修复。

此次为旧系统打补丁，主要源于三个值得关注的漏洞。对于无法或暂时不愿升级至 Ventura 的用户，苹果专门为老系统单独发布了安全更新，这一做法较为贴心。

安全更新内容

macOS Monterey 12.6.1 与 Big Sur 11.7.1 主要修复了 AppleMobileFileIntegrity、Ruby 以及 Sandbox 沙盒系统的问题。

漏洞详情

根据苹果官方安全更新页面说明，三个漏洞的具体情况如下：

• AppleMobileFileIntegrity：该漏洞允许应用程序修改文件系统中受保护的部分。苹果通过移除额外权限解决了此问题（CVE-2022-42825）。
• Ruby：远程用户可能利用该漏洞导致应用程序意外终止或任意代码执行。通过将 Ruby 更新至 2.6.10 版本，内存损坏问题已得到修复（CVE-2022-28739）。
• Sandbox 沙盒：拥有 root 权限的应用程序可能通过该漏洞访问私人信息。苹果通过改进数据保护机制解决了这一问题（CVE-2022-32862）。

额外修复

在 macOS Monterey 的安全说明中还提到了一项日历修复。一位匿名安全研究人员协助解决了主要修复中遗留的一个未知 Bug。

运行 macOS Big Sur 或 macOS Monterey、且无法升级到 macOS 13 Ventura 的 Mac 用户，都会自动收到这些更新。当然，用户也可以通过系统偏好设置手动检查并安装。