本周,蘋果發(fā)布多個安全更新,解決了影響iOS與macOS平臺、Safari瀏覽器與各Windows應用程序上的數(shù)十個漏洞。
據(jù)悉,20個漏洞在新發(fā)布的iOS 12.1.1中得到修復,受這些漏洞影響的組件包括Airport、Disk Images、FaceTime、File Provider、Kernel、Profiles、Safari與WebKit。
WebKit中6個漏洞得到修復,位列所有組件修復漏洞數(shù)之首。Kernel緊隨其后,其中5個漏洞得到修復,再之后是修復了4個安全漏洞的Safari。
這些漏洞包括權限提升、任意代碼執(zhí)行、拒絕服務、內(nèi)核內(nèi)存泄露、用戶界面與地址欄欺騙漏洞,可允許黑客在鎖屏模式下查看聯(lián)系人的漏洞,以及可允許應用程序檢測設備上是否存在其他應用程序的漏洞。
此次更新適用于iPhone 5s及其后續(xù)版本、iPad Air及后續(xù)版本以及第6代iPod touch。
macOS Mojave 10.14.2修復了Airport、AMD、Carbon Core、Disk Images、IntelGraphics Driver、IOHIDFamily、Kernel與WindowServer中的13個漏洞。其中Kernel中5個漏洞得到修復,位列修復漏洞數(shù)之首。
被修復的漏洞可允許惡意應用程序利用內(nèi)核或系統(tǒng)特權執(zhí)行任意代碼,提升特權,讀取內(nèi)存,或被用來發(fā)起拒絕服務攻擊以及讀取內(nèi)核內(nèi)存。
新發(fā)布的Safari 12.0.2修復了9個漏洞,其中6個漏洞影響了Webkit。所更新的瀏覽器適用于macOS Sierra 10.12.6、macOS High Sierra 10.13.6與 macOS Mojave10.14.1。
本周,蘋果還發(fā)布了tvOS 12.1.1,修復Airport、Disk Images、Kernel、Profiles與WebKit五個組件中的14個漏洞。該更新可用于Apple TV 4K與Apple TV(第4代)。
蘋果透露,適用于Windows的iTunes 12.9.2與適用于Windows 7.9的iCloud修復了8個漏洞,且兩者都適用于運行Windows 7及其后續(xù)版本的計算機。
-
蘋果
+關注
關注
61文章
24545瀏覽量
203955 -
iOS
+關注
關注
8文章
3399瀏覽量
153067 -
應用程序
+關注
關注
38文章
3337瀏覽量
59031
原文標題:蘋果修復iOS、macOS與Safari中數(shù)十個漏洞
文章出處:【微信號:EAQapp,微信公眾號:E安全】歡迎添加關注!文章轉載請注明出處。
發(fā)布評論請先 登錄
如何維護i.MX6ULL的安全內(nèi)核?
如何利用iptables修復安全漏洞
【版本控制安全簡報】Perforce Helix Core安全更新:漏洞修復與國內(nèi)用戶支持

蘋果為iPhone 11系列重新發(fā)布iOS 18.3版本更新
蘋果停止簽署iOS18.2.1 升級用戶無法再降級
GPU-Z迎來2.62 版本的更新發(fā)布
重磅發(fā)布 | 信息發(fā)布系統(tǒng)iOS版本正式上線!

評論