蘋果尚未修補macOS Big Sur與Catalina的關鍵漏洞
儘管發布了一個更新來解決macOS Monterey中的兩個零日漏洞,但蘋果還沒有將其應用於最後兩個macOS版本,這可能會讓多達40%正在使用的Mac計算機處於危險之中。
蘋果在2022年3月31日對macOS Monterey的更新中解決了這些關鍵的漏洞。然而,到目前為止,它還沒有更新macOS Big Sur和macOS Catalina。但蘋果公司傳統上會支持當前和之前兩個版本的macOS的安全更新。
兩個被積極利用的漏洞中,有一個仍然專門針對Big Sur,那就是漏洞CVE-2022-22675,涉及AppleAVD,用於音頻和視頻解碼的框架。
第二個漏洞CVE-2022-22674是在英特爾圖形驅動程序中出現的,迄今為止仍然能夠影響到Big Sur和Catalina。安全人員預計,這兩個漏洞同時存在於老版本的macOS,意味著35%到40%的活躍的Mac電腦都有漏洞。
安全警報的的發布者Intego說,它有”高度的信心,CVE-2022-22674可能影響到macOS Big Sur和macOS Catalina”。它的部分依據是,它說,”英特爾圖形驅動程序中的幾乎所有漏洞”都影響了所有版本的macOS。
蘋果公司還沒有發表評論。不過,它已經發布了iOS和iPad OS的更新,據說對iPhone和iPad的AppleAVD漏洞進行了修補。
了解更多: