苹果于北京时间12月15日发布了macOS Big Sur 11.1正式版,同时带来了macOS Catalina 10.15.7，macOS Mojave 10.14.云安6旧版系统安全更新，以修补macOS Big Sur 11.0.1, macOS Catalina 10.15.7, macOS Mojave10.14.6版本中系统特权提全日升,任意代码执行等重要漏洞。以下是漏洞详情：

漏洞详情

来源：https://support.apple.com/zh-cn/HT212011

1.CVE-2020-279报247（官方暂未给定严重程度，下同）

Graphics Drivers图形驱动程序可能以内核特权执行任意代码

2.CVE-2020-29612

Graphics Driver01s图形驱动程序可能以系统特权执行任意代码

3.CVE-2020-27924,CVE-2020-29618,CVE-2020-29611

Image IO图像系统框21架处理恶意制作的图像可能会导致任意代码执行

4.CVE-2020-27948

Core Audio核心音频系统框架处理恶意制作的音频文件可能会导致任意代码执行

受影响产品

上述6：漏洞影响macOS Mojave 10.14.6,macOS Catalina 10.15.7,macOS Big Sur 11.0.1

解决方案

在系统偏好设置"软件更新"里苹果，应用系统Catalina以及Mojave安全更新或升级至macOS Big Sur 11.1

5.CVE-2020-27914,CVE-2020-27915

恶意应用程ma序可能以系统特权执行任意代码可能导致执行任意代码

6.CVE-2020-27903

App Store应用程序可能获得特权提升

7.CVE-2020-27910,CVEcO-2020-27916

Audio音频系统框架处理恶意制作的音频文件可能会导致任意代码执行

8.CVE-2020-27906

远程攻击者利用蓝牙漏洞可能会导致应用程序意外终S发止或堆损坏

9.CVE-2020-27922

Core Text系统框架处理恶意制作的字体文件可能会导致任意代码执行

10.CVE-2020-27952,CVE-20现系20-9956

FontParser处理恶意制作的字体文件可能会导致任意代码执行

受影响产品

上述漏洞影响macOS Mojave 10.14.6及macOS Catal统特ina 10.15.7

解决方案

在系统偏好设置"软件更新"里，应用系统Catalina以及Mojave安全更新

可以从Mac App Store或Apple的软件下载中获得

网权提站：https://support.apple.com/downloads/

查看更多漏洞信息 以及升级请访问官网：

https://support.apple.c升,om/zh-cn/HT212011

• ·专利申请显示苹果研究如何将显示屏集成到智能扬声器的织物中
• ·亿万富翁丹・洛布减持台积电，转投另一家万亿人工智能公司
• ·国产AI视觉模型"橘洲"V1.5发布：首个基于国产算力的全生态端侧大模型落地长沙
• ·标签: 月之暗面 Kimi 科创板日报 API收入
• ·标签: 小米汽车 叶航军 陈光 智驾团队
• ·标签: 哪吒之魔童闹海 小米17 Ultra 鸿蒙系统 一汽丰田卡罗拉
• ·标签: 曦智科技 光计算芯片 光电混合算力 oMAC
• ·标签: Keep Keepace.ai 运动健康大模型 AI健身
• ·谷歌员工罕见成立工会，美媒：员工维权行动已席卷硅谷
• ·消息称微软非洲数据中心遭遇延期，肯尼亚政府款项分歧成主因
• ·支付宝推出“AI付”服务，业内第一次在智能体内说话完成下单支付
• ·标签: 证监会 富途证券 老虎证券 长桥证券
• ·8B模型碾压32B？Mira Murati新作“在线策略蒸馏”引爆AI训练革命，成本直降90%！
• ·​LiblibAI 完成 1.3 亿美元融资，红杉中国领投
• ·标签: 小米 王化 武汉总部 轮岗
• ·标签: 华勤技术 港股上市 智能硬件ODM