苹果发布 macOS Big Sur 11.7.6和Monterey 12.6.5 更新

果粉控 4 月 11 日消息，苹果今天发布 iOS / iPadOS 15.7.5 更新的同时，还发布了 macOS Big Sur 11.7.6 和 macOS Monterey 12.6.5 更新。

本次更新重点修复了标记为 CVE-2023-28206 的漏洞，苹果在上周发布的 macOS 13.3.1 更新中已修复。

本次更新并未引入其它增强功能，和 iOS / iPadOS 15.7.5 更新一样，主要修复了以下两个安全漏洞。目前已经有证据表明，黑客利用以下两个漏洞发起攻击。果粉控附漏洞信息如下：

IOSurfaceAccelerator：

影响：应用程序能够使用内核权限执行任意代码。

描述：通过改进输入验证，已经修复了 out-of-bounds 写入问题。

WebKit：

影响：用户访问黑客制作的恶意网站，感染后可执行任意代码。

描述：通过改进内存管理，修复了 use after free 问题。