苹果推荐尽快升级iTunes12.12.9 因重点修复提权漏洞
苹果官方于 5 月 23 日发布适用于 Win10、Win11 的 iTunes 12.12.9 版本更新，重点修复了提权漏洞，并推荐用户尽快安装。
根据苹果官网发布的新闻稿，恶意软件可以通过 iTunes 上的漏洞提升权限，从而在 Win10、Win11 设备上安装恶意软件。苹果于上周发布的 iTunes 更新中修复了该漏洞，发现该漏洞的安全公司 Synopsys 今天分享了更多细节。
根据报道，简要描述该漏洞细节如下：
此前 PC 版 iTunes 对于文件夹的权限掌控方面存在漏洞，允许攻击者创建重定向到 Windows 系统目录的文件夹，可用于获取更高特权的系统 shell。
iTunes 应用程序在 C:\ProgramData\Apple Computer\iTunes 目录中，以系统用户身份创建一个文件夹 SC Info，并将此目录的完全控制权授予所有用户。
运行 iTunes 应用程序的用户可以删除 SC Info 文件夹，创建指向 Windows 系统文件夹的链接，并通过强制 MSI 修复重新创建该文件夹，以后可用于获得 Windows SYSTEM 级别的访问权限。
Synopsys 于 2022 年 9 月首次发现该问题，并在当时将此事告诉了苹果。苹果于去年 11 月确认了该漏洞，然后在 5 月对其修补。
原标题：修复提权漏洞，苹果推荐用户尽快升级 PC 版 iTunes 至 12.12.9
责任编辑：李晓灵
- 相关阅读:
-
国家发改委力促“两业融合”新业态新模式2023-05-27侯友宜胜利关键在这个县？ 吴子嘉：如果没赢，选战就结束了2023-05-29今日油价调整最新消息5月31日：95号汽油价格重回“8元时代”2023-05-31
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 中央政法委印发通知要求学习宣传丁宇翔同志先进事迹
2025-06-30 17:18 - 全国铁路暑期运输7月1日启动 预计发送旅客9.53亿人次
2025-06-30 17:17 - 全国铁路暑运7月1日启动 预计发送旅客9.53亿人次
2025-06-30 15:40 - 2025年7月西安限行最新消息：电动摩托车限号吗？
2025-06-30 15:40 - 2025年5月河北省查处违反中央八项规定精神问题926起
2025-06-30 11:51 - 党员10027.1万名 基层党组织525.0万个 中国共产党党员
2025-06-30 11:40 - 首创集团原党委书记、董事长李爱庆被判死缓！
2025-06-30 11:31
- 中央政法委印发通知要求学习宣传丁宇翔同志先进事迹
- 猜你喜欢:
-
河北省承德市人大常委会党组书记、主任傅海旺接受审查调查2025-06-27今天（6月25日）油价调整最新消息：国际油价连续两个交易日大跌2025-06-25美国副总统：伊朗已不具备制造核武器的能力2025-06-24
-
评论(苹果推荐尽快升级iTunes12.12.9 因重点修复提权漏洞)