macOS 27.2.1 修复了命令行工具中的 eMudhra 证书漏洞

苹果今天发布的 macOS Golden Gate 27.2.1 更新修复了 eMudhra 证书漏洞。苹果建议用户升级到最新版软件。

对于运行 macOS 26 或 macOS 15 的 Mac，苹果分别发布了 macOS 26.7.3 和 macOS 15.8.3。

为保护大多数用户，苹果在 10 月已在 Safari、邮件以及使用苹果框架的应用中屏蔽了有问题的证书，但 curl 和 git 等命令行工具仍会接受这些证书。更新至 macOS 27.2.1 后，命令行工具也会拒绝它们。

在 macOS 27.2.1 发布前，苹果曾为想在使用命令行工具时防范这些受损 eMudhra 证书的用户提供操作说明，指导他们手动从 Mac 的“/etc/ssl/cert.pem”文件中移除受影响的根证书。

目前无法更新 Mac 的用户仍可查阅苹果的操作说明。

这些受损的安全证书由证书颁发机构 eMudhra 签发。Mozilla 的调查发现，相关证书使用的私钥数值小于 256，因此很容易被还原。攻击者可以利用这些私钥伪造证书，让证书对任何网站都显得有效。

苹果也在 macOS Golden Gate 27.3 测试版中修复了这一问题。由于 macOS 27.2.1 同样包含修复，用户无需等到 12 月才能获得保护。

来源：MacRumors