APPLE-SA-11-13-2025-1 Compressor 4.11.1

发件人： Apple Product Security via Fulldisclosure <fulldisclosure () seclists org> 日期： 2025年11月13日星期四 12:57:50 -0800

—–BEGIN PGP SIGNED MESSAGE—– Hash: SHA256

Compressor 4.11.1 解决了以下问题。安全内容的相关信息也可在 https://support.apple.com/125693 获取。

苹果在 https://support.apple.com/100100 维护了一个安全发布页面，其中列出了最近包含安全公告的软件更新。

Compressor 适用系统： macOS Sequoia 15.6 及更高版本 影响： 与 Compressor 服务器在同一网络上的未认证用户可能能够执行任意代码 描述： 该问题已通过默认拒绝外部连接得到解决。 CVE-2025-43515： CodeColorist 和 Pedro Tôrres(@t0rr3sp3dr0)

Compressor 4.11.1 可从 App Store 获取。

所有信息也发布在苹果安全发布网站：https://support.apple.com/100100。

此消息使用苹果产品安全 PGP 密钥签名，详细信息可在以下网址获取： https://www.apple.com/support/security/pgp/

—–BEGIN PGP SIGNATURE—–

iQIzBAEBCAAdFiEEhjkl+zMLNwFiCT1o4Ifiq8DH7PUFAmkWRCYACgkQ4Ifiq8DH 7PXvDA/+J6V0UAejNn4lcQFBj0fkxkpAYAHCnJoWOazy/HQxly5suB1LxpRy7rTW gt0RLK74Q5MoOrJuT2AwafmE+EacUb6lsRhLwvNzA+LBkPC4G1CLPEGS8O3el1lZ CVie23+pTM0M6mwh9u8zpsmYSUXwk64ZRXmEYIKbArrZyhc1OBSk19N+R6a9k9HB GwLA0kAiP/oEcVAr26sEmStvNvKxtDDrhdkkedStyEO7q6tzuC5upOwweQ9b9qSy oICuefkz2w7/e9nN7Qdh4vRRd8sZQLZnq7/bs+pH6DQBqzvk7jk2wsE4PuOu1nIS oP2OdVNk+0EnNzgrW7MjQgPyT2XRElTeJ+BDnFjwwo7vNWcFDNxfdHvQ/ITsSIqW lEFufNHZaBunMujD8Fmf5ANJf/2ZmNIbVoHEtGEFEHOqxn13kQ5Xh1eAxFKhhIvD 96RuynI+VQ8gWOhqr1tKcFHJlpc6WpKVEoSFFEEfLx2AqmI6bxQo94mbDa/JOV2r CcOPyIgcK3F7ZjbuAeuOum8XZzWyRhigP5AvFJhcMzKjcZrsbZZv13sK8AyYimTI bKT8Kd52DHwao6N8GOR3KC0PvrmqcD26PThBStT/h5HZsXo8B3NQ0pBEkYhunNcn l76MeQSfJaqxgC71oINxkcGiggxex+TVq8duyCww/P01zpidALA= =qEGa —–END PGP SIGNATURE—–

通过 Full Disclosure 邮件列表发送 https://nmap.org/mailman/listinfo/fulldisclosure 网络存档和 RSS： https://seclists.org/fulldisclosure/

Apple Compressor 4.11.1安全更新修复远程代码执行漏洞

苹果发布Compressor 4.11.1安全更新，修复了一个严重漏洞(CVE-2025-43515)，该漏洞允许同一网络上的未认证用户远程执行任意代码，更新通过默认拒绝外部连接来解决此安全问题。

APPLE-SA-11-13-2025-1 Compressor 4.11.1