苹果公司于本周发布了针对iOS和macOS的最新更新,以解决存在于这两个操作系统中的数十个安全漏洞。

随着iOS 12.1.3的发布,此次共计有31个安全漏洞得到修复,影响到AppleKeyStore、蓝牙、Core Media、CoreAnimation、FaceTime、IOKit、内核、键盘、libxpc、Safari Reader、SQLite、WebKit、WebRTC等组件。

苹果在一份咨询报告中透露,许多已被修复的漏洞都可能会导致任意代码的执行,这些漏洞分别存在于包括蓝牙、FaceTime、内核、libxpc、SQLite、WebKit和WebRTC等组件中。

通过iOS新版本解决的其他漏洞类型还包括沙箱限制绕过、权限升级、沙箱转义、拒绝服务,以及在处理恶意制作的Web内容时可能存在的跨站点脚本攻击。

此外,苹果公司此次还解决了一个相对较严重的安全问题,即密码自动填充功能会在手动清除密码后填充密码。其他被解决的安全问题还包括,会导致进程间共享内存发生意外更改的bug,以及可能允许恶意应用程序确定内核内存布局或读取受限内存的bug。

macOS Mojave 10.14.3解决了存在于AppleKeyStore、蓝牙、Core Media、CoreAnimation、FaceTime、Hypervisor、Intel Graphics Driver、IOKit、Kernel、libxpc、Natural Language Processing、QuartzCore、SQLite和WebRTC组件中的23个漏洞。

这些漏洞可能会导致任意代码执行、受限内存泄漏、拒绝服务、进程间共享内存的操作、权限升级、沙箱转义和沙箱限制绕过等。

此外,macOS High Sierra 10.13.6(安全更新2019-001 High Sierra)和macOS Sierra 10.12.6(安全更新2019-001 Sierra)也提供了对应于这些漏洞的修复补丁。

本周,苹果公司还发布了tvOS 12.1.2,其中包含针对24个漏洞的修复补丁。在这24个漏洞中,大部分漏洞都会影响到WebKit组件和内核。同时发布的还有watchOS 5.1.3,其中包含针对17个漏洞的修复补丁。

苹果在Safari浏览器12.0.3版本中共解决了10个漏洞,这些漏洞会影响Safari Reader和WebKit组件,并可能导致任意代码执行或跨站点脚本攻击。

最后,本周发布的适用于Windows 7.10的iCloud共修复了12个漏洞,影响到SQLite和WebKit组件,会导致任意代码执行或通用跨站脚本。

声明:本文来自黑客视界,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。