设置
  • 日夜间
    随系统
    浅色
    深色
  • 主题色

苹果披露多个新安全漏洞,已在 iOS 16.3 中修复

2023/2/21 6:51:02 来源:IT之家 作者:远洋 责编:远洋

IT之家 2 月 21 日消息,在上周的 iOS 16.3.1 中,苹果为 iPhoneiPad 用户带来了多个安全补丁。苹果公司现在已经更新了其安全网页,揭示了在最新的 iOS 更新中哪些漏洞被修复。

IT之家查看苹果官网获知,苹果为 iOS 16.3.1 增加了一个新的“通用漏洞披露”(CVE),为 1 月份发布的 iOS 16.3 增加了三个新的 CVE。

苹果列出的 iOS 16.3.1 修补的新漏洞与“恶意制作的证书”有关,可能导致拒绝服务(DoS)攻击,即攻击者想办法让目标机器停止提供服务,是黑客常用的攻击手段之一。苹果公司表示,DoS 问题已经通过“改进的输入验证”得到了修复。

此外,iOS 16.3 的安全内容网页也已更新,更新后显示修复了三个新的漏洞。其中一个漏洞是在系统的 Crash Reporter 中发现的,它可以让攻击者以 root 身份读取任意文件。另外两个与 Foundation 有关的漏洞可以让攻击者以更高的权限在 iPhone 或 iPad 上执行任意代码,绕过应用程序的沙箱。

目前还不清楚苹果公司之前究竟为什么没有提到这种安全漏洞。但值得注意的是,这些漏洞都已在 iOS 16.3.1 中得到修复,该系统现已向所有用户开放。通过 macOS 13.2.1 和 iOS 16.3.1,苹果还修复了一个与 WebKit(Safari 网络浏览器引擎)有关的安全漏洞,该漏洞曾被“积极利用”。

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

相关文章

关键词:iOS 16.3漏洞

软媒旗下网站: IT之家 辣品 - 超值导购,优惠券 最会买 - 返利返现优惠券 iPhone之家 Win7之家 Win10之家 Win11之家

软媒旗下软件: 魔方 云日历 酷点桌面 Win7优化大师 Win10优化大师 软媒手机APP应用