苹果推荐尽快升级iTunes12.12.9 因重点修复提权漏洞
苹果官方于 5 月 23 日发布适用于 Win10、Win11 的 iTunes 12.12.9 版本更新，重点修复了提权漏洞，并推荐用户尽快安装。
根据苹果官网发布的新闻稿，恶意软件可以通过 iTunes 上的漏洞提升权限，从而在 Win10、Win11 设备上安装恶意软件。苹果于上周发布的 iTunes 更新中修复了该漏洞，发现该漏洞的安全公司 Synopsys 今天分享了更多细节。
根据报道，简要描述该漏洞细节如下：
此前 PC 版 iTunes 对于文件夹的权限掌控方面存在漏洞，允许攻击者创建重定向到 Windows 系统目录的文件夹，可用于获取更高特权的系统 shell。
iTunes 应用程序在 C:\ProgramData\Apple Computer\iTunes 目录中，以系统用户身份创建一个文件夹 SC Info，并将此目录的完全控制权授予所有用户。
运行 iTunes 应用程序的用户可以删除 SC Info 文件夹，创建指向 Windows 系统文件夹的链接，并通过强制 MSI 修复重新创建该文件夹，以后可用于获得 Windows SYSTEM 级别的访问权限。
Synopsys 于 2022 年 9 月首次发现该问题，并在当时将此事告诉了苹果。苹果于去年 11 月确认了该漏洞，然后在 5 月对其修补。
原标题：修复提权漏洞，苹果推荐用户尽快升级 PC 版 iTunes 至 12.12.9
责任编辑：李晓灵
- 相关阅读:
-
国家发改委力促“两业融合”新业态新模式2023-05-27侯友宜胜利关键在这个县？ 吴子嘉：如果没赢，选战就结束了2023-05-29今日油价调整最新消息5月31日：95号汽油价格重回“8元时代”2023-05-31
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 印度时隔15年再做人口普查 收集种姓信息引争议
2026-04-02 11:25 - 尹锡悦看守所内“吸金”12亿韩元 比李在明年薪高数倍
2026-04-02 11:16 - 马克龙“暗批”特朗普：有的国家善变还伤害盟友
2026-04-02 11:16 - 特朗普声称有望“非常短时间内”完成所有对伊军事目标
2026-04-02 11:03 - 美国实施载人绕月飞行任务
2026-04-02 10:56 - 印尼北马鲁古省附近海域发生7.6级地震 已造成1人死亡
2026-04-02 10:56 - 贵州省自然资源厅原一级巡视员郭强被开除党籍
2026-04-02 10:31
- 印度时隔15年再做人口普查 收集种姓信息引争议
- 猜你喜欢:
-
3月20日春分巧遇“龙抬头”2026-03-19“停摆”僵局持续 美国多家机场或面临关闭风险2026-03-26国家知识产权局：2025年我国涉及专利的技术合同成交额达1.18万亿元2026-03-23
-
评论(苹果推荐尽快升级iTunes12.12.9 因重点修复提权漏洞)