苹果最近发布了 macOS Big Sur 11.6 正式版,这是2020年11月首次推出的 macOS BigSur 操作系统的第六次更新。11.6 是在11.5.2(一个错误修复更新)发布一个月后发布的,这可能是 Big Sur 的最后一个版本,建议大家更新。
更新内容:
根据苹果发布的安全说明,在此版本中解决了在 Core Graphics 和 WebKit 中解决了 2 个 CVE,尽管安全更新提到 WebKit 已修改,但 macOS 11.6 的 Safari 的内部版本号并未更改,依旧是 14.1.2。
CoreGraphics
- 适用于:macOS Big Sur
- 影响:处理恶意制作的 PDF 可能会导致任意代码执行。 Apple 获悉一份报告称,该问题可能已被积极利用。
- 描述:已通过改进输入验证解决整数溢出问题。
- CVE-2021-30860:The Citizen Lab
Webkit
- 适用于:macOS Big Sur
- 影响:处理恶意制作的 Web 内容可能会导致任意代码执行。 Apple 获悉一份报告称,该问题可能已被积极利用。
- 描述:已通过改进内存管理解决释放后使用问题。
- CVE-2021-30858:匿名研究员
更多信息,参阅官网更新说明,苹果 macOS 安全性更新文档链接。
下载完毕务必校验文件md5,校验方法自行百度。
文件校验值如下:
MD5: 3283B84DD4221B39A2FFA0E9E9E7E52A
SHA1: 572B55239F36593C9DD323F0E5B93C13E13D4C37
CRC32: AEBA92AA