苹果 macOS Monterey 12.6.1 / Big Sur 11.7.1 累积更新发布
最近,苹果面向 macOS 13 Ventura 推送了正式版更新和安全补丁,同时,macOS 12 Monterey 和 macOS 11 Big Sur 也收到了对应的安全补丁。 之所以要给这两个旧系统打补丁,是因为它们身上发现了三个值得关注的漏洞。对于那些无法或暂时不想升级到 Ventura
最近,苹果面向 macOS 13 Ventura 推送了正式版更新和安全补丁,同时,macOS 12 Monterey 和 macOS 11 Big Sur 也收到了对应的安全补丁。
之所以要给这两个旧系统打补丁,是因为它们身上发现了三个值得关注的漏洞。对于那些无法或暂时不想升级到 Ventura 的用户来说,苹果这次的做法算是相当贴心——专门为老系统单独发布了安全更新。
具体来看,macOS Monterey 12.6.1 和 Big Sur 11.7.1 这两个更新,主要修复了 AppleMobileFileIntegrity、Ruby 以及 Sandbox 沙盒系统的问题。


根据苹果官方安全更新页面的说明,这几个漏洞的细节如下:
- AppleMobileFileIntegrity:该漏洞使得应用程序可能修改文件系统中受保护的部分。苹果通过移除额外权限解决了这个问题(CVE-2022-42825)。
- Ruby:远程用户可能利用该漏洞导致应用程序意外终止或任意代码执行。通过将 Ruby 更新至 2.6.10 版本,内存损坏问题已得到修复(CVE-2022-28739)。
- Sandbox 沙盒:拥有 root 权限的应用程序可能通过该漏洞访问私人信息。苹果通过改进数据保护机制解决了这一问题(CVE-2022-32862)。
另外,在 macOS Monterey 的安全说明中还提到了一项日历修复。一位匿名的安全研究人员协助解决了主要修复中遗留的一个未知 Bug。
总之,只要是运行 macOS Big Sur 或 macOS Monterey、并且无法升级到 macOS 13 Ventura 的 Mac 用户,都会自动收到这些更新。当然,你也可以通过系统偏好设置手动检查并安装。
Postman是一套面向API全生命周期的开发与测试平台,可在Mac上发送和调试多种协议请求,管理集合、环境及认证信息,并完成脚本测试、模拟服务、监控、文档发布和团队协作。它适合开发、测试及运维人员使用,提供个人免费方案。
Docker Desktop 是 Docker 官方为 Mac 提供的容器开发环境,集成 Docker Engine、命令行工具、Compose、Build、Kubernetes 与图形化管理界面。
Android Studio 是 Google 面向安卓应用开发提供的官方集成开发环境,基于 IntelliJ IDEA 构建。它整合智能代码编辑、Gradle 构建、界面预览、设备模拟、性能分析、调试测试及 APK 分析等工具。
Postman 是面向 API 全生命周期的开发与协作平台。Windows 桌面版可用于构建和发送 HTTP、GraphQL、gRPC、WebSocket、MQTT 等请求,并提供环境变量、集合、脚本测试、模拟服务、监控、文档及团队工作区等
Docker Desktop 为 Windows 开发者提供集成式容器环境,内置 Docker Engine、命令行工具、Compose、Build 与 Kubernetes 等组件,可在本机完成镜像构建、容器运行、日志查看和资源管理。
Android Studio 是 Google 面向 Android 应用开发提供的官方集成开发环境,以 IntelliJ IDEA 为基础,集成智能代码编辑、Gradle 构建、设备模拟、界面预览、调试测试及性能分析工具,













