消息来源频道

二手数字泔水以及更多

@nichoIascw

频道772 位成员公开可见0 人在线

@nicholascw 胡说八道的地方 X ^^ 至少曾经有试图是过 ^^ @nicholascw 又摸鱼看沙雕图 O NSFW内容： @nicholascw_nsfw 黑暗料理存档： @nicholascw_cai 航空为主的摄影分区： @traffic_in_sight 部分个人内容见 @[email protected]

成员规模772 位成员

在线情况0 人在线

消息总数9,794 条消息

浏览量总数68,076 次浏览

频道详情频道地址

2021/09/22 18:29

Finder曝出可执行任意命令的零日漏洞 macOS尚未得到全面修复
===========
尽管苹果在没有分配 CVE 编号的情况下悄悄修复了该问题，但正如 Park Minchan 后续指出的那样 —— 该公司的补丁仅部分解决了该缺陷。
因为在将用于执行嵌入命令的协议从 file:// 改成 FiLe:// 之后，同样的套路依然可以生效
给大家表演一个大小写不敏感的花活（
https://www.cnbeta.com/articles/tech/1181925.htm