苹果推荐尽快升级iTunes12.12.9 因重点修复提权漏洞
苹果官方于 5 月 23 日发布适用于 Win10、Win11 的 iTunes 12.12.9 版本更新，重点修复了提权漏洞，并推荐用户尽快安装。
根据苹果官网发布的新闻稿，恶意软件可以通过 iTunes 上的漏洞提升权限，从而在 Win10、Win11 设备上安装恶意软件。苹果于上周发布的 iTunes 更新中修复了该漏洞，发现该漏洞的安全公司 Synopsys 今天分享了更多细节。
根据报道，简要描述该漏洞细节如下：
此前 PC 版 iTunes 对于文件夹的权限掌控方面存在漏洞，允许攻击者创建重定向到 Windows 系统目录的文件夹，可用于获取更高特权的系统 shell。
iTunes 应用程序在 C:\ProgramData\Apple Computer\iTunes 目录中，以系统用户身份创建一个文件夹 SC Info，并将此目录的完全控制权授予所有用户。
运行 iTunes 应用程序的用户可以删除 SC Info 文件夹，创建指向 Windows 系统文件夹的链接，并通过强制 MSI 修复重新创建该文件夹，以后可用于获得 Windows SYSTEM 级别的访问权限。
Synopsys 于 2022 年 9 月首次发现该问题，并在当时将此事告诉了苹果。苹果于去年 11 月确认了该漏洞，然后在 5 月对其修补。
原标题：修复提权漏洞，苹果推荐用户尽快升级 PC 版 iTunes 至 12.12.9
责任编辑：李晓灵
- 相关阅读:
-
国家发改委力促“两业融合”新业态新模式2023-05-27侯友宜胜利关键在这个县？ 吴子嘉：如果没赢，选战就结束了2023-05-29今日油价调整最新消息5月31日：95号汽油价格重回“8元时代”2023-05-31
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 受贿8451万 中国农业银行原副行长楼文龙一审被判无期
2025-08-25 17:11 - 《美式“航行自由”法律评估报告》发布
2025-08-25 16:45 - 合湛高铁全线进入海上主体施工阶段 预计2028年底建成
2025-08-25 16:36 - 依法惩治掩饰、隐瞒犯罪所得、犯罪所得收益犯罪典型案
2025-08-25 16:35 - 国际原子能机构：库尔斯克核电站周边辐射水平正常
2025-08-25 16:35 - 以军空袭也门首都致多人死伤 内塔尼亚胡表示以方为“
2025-08-25 16:11 - 印度北方邦一卡车与拖拉机相撞致8人死亡
2025-08-25 15:44
- 受贿8451万 中国农业银行原副行长楼文龙一审被判无期
- 猜你喜欢:
-
加拿大或派兵乌克兰 俄外长：有人试图破坏和谈2025-08-25骁龙8 Elite 2和天玑9500哪个好？性能跑分谁更强2025-08-15国家安全机关：台湾“资通电军”数十个网攻平台已被查获 终身追责2025-08-22
-
评论(苹果推荐尽快升级iTunes12.12.9 因重点修复提权漏洞)