苹果推荐尽快升级iTunes12.12.9 因重点修复提权漏洞
苹果官方于 5 月 23 日发布适用于 Win10、Win11 的 iTunes 12.12.9 版本更新，重点修复了提权漏洞，并推荐用户尽快安装。
根据苹果官网发布的新闻稿，恶意软件可以通过 iTunes 上的漏洞提升权限，从而在 Win10、Win11 设备上安装恶意软件。苹果于上周发布的 iTunes 更新中修复了该漏洞，发现该漏洞的安全公司 Synopsys 今天分享了更多细节。
根据报道，简要描述该漏洞细节如下：
此前 PC 版 iTunes 对于文件夹的权限掌控方面存在漏洞，允许攻击者创建重定向到 Windows 系统目录的文件夹，可用于获取更高特权的系统 shell。
iTunes 应用程序在 C:\ProgramData\Apple Computer\iTunes 目录中，以系统用户身份创建一个文件夹 SC Info，并将此目录的完全控制权授予所有用户。
运行 iTunes 应用程序的用户可以删除 SC Info 文件夹，创建指向 Windows 系统文件夹的链接，并通过强制 MSI 修复重新创建该文件夹，以后可用于获得 Windows SYSTEM 级别的访问权限。
Synopsys 于 2022 年 9 月首次发现该问题，并在当时将此事告诉了苹果。苹果于去年 11 月确认了该漏洞，然后在 5 月对其修补。
原标题：修复提权漏洞，苹果推荐用户尽快升级 PC 版 iTunes 至 12.12.9
责任编辑：李晓灵
- 相关阅读:
-
国家发改委力促“两业融合”新业态新模式2023-05-27侯友宜胜利关键在这个县？ 吴子嘉：如果没赢，选战就结束了2023-05-29今日油价调整最新消息5月31日：95号汽油价格重回“8元时代”2023-05-31
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 特朗普称将禁止伊朗石油买家与美国做生意
2025-05-03 12:06 - 加拿大总理说下周赴美同特朗普会晤
2025-05-03 12:06 - 美国多地爆发集会抗议特朗普政府多项政策
2025-05-03 12:06 - 德雷克海峡发生7.5级地震 智利发布海啸预
2025-05-03 12:05 - “五一”假期全国多地铁路重点工程建设持续推进
2025-05-03 12:05 - 5月2日全社会跨区域人员流动量超2.9亿人次
2025-05-03 12:04 - 北京今天以晴为主 阵风6级左右 五一假期最后两天有降
2025-05-03 12:04
- 特朗普称将禁止伊朗石油买家与美国做生意
- 猜你喜欢:
-
财政部下达3.76亿元支持黄淮海等地抗旱保春播2025-04-28李泰民否认与Noze恋情 只是亲近的同事关系2025-04-18章子怡张雪迎素颜合照曝光 两人同框看话剧2025-04-27
-
评论(苹果推荐尽快升级iTunes12.12.9 因重点修复提权漏洞)