苹果 iOS 14.4 发布正式版:修复 3三个“可被主动利用”的安全漏洞 (苹果发布14.5)
整理分享苹果 iOS 14.4 发布正式版:修复 3三个“可被主动利用”的安全漏洞 (苹果发布14.5),希望有所帮助,仅作参考,欢迎阅读内容。
内容相关其他词:苹果发布14.4,苹果发布14.4,苹果发布14.3,苹果发布14.6,苹果发布14.2,苹果发布14.5,苹果发布14.4.2,ios14.4发布时间,内容如对您有帮助,希望把内容链接给更多的朋友!
首先,苹果表示,iOS.4修复了内核中的一个安全漏洞,影响到iPhone6s及以后版本、iPadAir2及以后版本、iPadmini4及以后版本和iPodtouch(第七代)。该公司只提供了一个简单的细节描述。影响:恶意应用程序可能会提升权限。苹果公司知晓有报告称,这个问题可能已经被积极利用。说明:通过改进锁定,解决了一个竞争条件。 获悉,iOS.4还修复了WebKit(Safari使用的浏览器引擎)中的两个漏洞,同样影响上述设备。影响:远程攻击者可能会导致任意代码执行。苹果了解到有报告称,这个问题可能已经被主动利用。说明:已解决了一个逻辑问题,改进了*。 正如TechCrunch所指出的那样,苹果公司表示一个安全漏洞“可能已经被积极利用”是不寻常的。该公司没有提供任何关于哪些用户可能成为受害者的信息。 目前还不知道是哪些攻击者在积极利用漏洞。咨询报告称,苹果没有说明这次攻击是针对一小部分用户,还是更广泛的攻击,苹果公司对提交该漏洞的个人给予匿名处理。 苹果表示,未来将提供有关这些漏洞的更多细节,但目前没有更多信息,苹果表示,这三个漏洞都是由匿名安全研究人员报告的。 苹果iOS.4可通过“设置”应用中的OTA更新向用户提供。只需打开“设置”应用,选择“通用”,然后选择“软件更新”即可。由于包含了这些重大的安全改进,强烈建议大家尽快更新。.ptg{padding-left:px;background:*('./static/image/common/tag.gif')no-repeatpx;line-height:px;}.ptga{color:#;}iPhone