苹果 macOS Monterey 12.6.1 / Big Sur 11.7.1 累积更新发布

最近，苹果面向 macOS 13 Ventura 推送了正式版更新和安全补丁，同时，macOS 12 Monterey 和 macOS 11 Big Sur 也收到了对应的安全补丁。

之所以要给这两个旧系统打补丁，是因为它们身上发现了三个值得关注的漏洞。对于那些无法或暂时不想升级到 Ventura 的用户来说，苹果这次的做法算是相当贴心——专门为老系统单独发布了安全更新。

具体来看，macOS Monterey 12.6.1 和 Big Sur 11.7.1 这两个更新，主要修复了 AppleMobileFileIntegrity、Ruby 以及 Sandbox 沙盒系统的问题。

根据苹果官方安全更新页面的说明，这几个漏洞的细节如下：

• AppleMobileFileIntegrity：该漏洞使得应用程序可能修改文件系统中受保护的部分。苹果通过移除额外权限解决了这个问题（CVE-2022-42825）。
• Ruby：远程用户可能利用该漏洞导致应用程序意外终止或任意代码执行。通过将 Ruby 更新至 2.6.10 版本，内存损坏问题已得到修复（CVE-2022-28739）。
• Sandbox 沙盒：拥有 root 权限的应用程序可能通过该漏洞访问私人信息。苹果通过改进数据保护机制解决了这一问题（CVE-2022-32862）。

另外，在 macOS Monterey 的安全说明中还提到了一项日历修复。一位匿名的安全研究人员协助解决了主要修复中遗留的一个未知 Bug。

总之，只要是运行 macOS Big Sur 或 macOS Monterey、并且无法升级到 macOS 13 Ventura 的 Mac 用户，都会自动收到这些更新。当然，你也可以通过系统偏好设置手动检查并安装。