国产在线精品一区二区三区直播_精品国产乱码久久久久久影片_欧美老妇人与禽交_男人天堂2018手机在线版_亚洲中文精品久久久久久不卡_国产毛多水多做爰爽爽爽_野外做受三级视频_中文天堂在线www_国产精品无码久久四虎_国产在线观看免费人成视频

您的位置:首頁 >科技 >

全球看熱訊:蘋果披露多個新安全漏洞,已在 iOS 16.3 中修復(fù)


(資料圖片僅供參考)

IT之家 2 月 21 日消息,在上周的 iOS 16.3.1 中,蘋果為 iPhone 和 iPad 用戶帶來了多個安全補(bǔ)丁。蘋果公司現(xiàn)在已經(jīng)更新了其安全網(wǎng)頁,揭示了在最新的 iOS 更新中哪些漏洞被修復(fù)。

IT之家查看蘋果官網(wǎng)獲知,蘋果為 iOS 16.3.1 增加了一個新的“通用漏洞披露”(CVE),為 1 月份發(fā)布的 iOS 16.3 增加了三個新的 CVE。

蘋果列出的 iOS 16.3.1 修補(bǔ)的新漏洞與“惡意制作的證書”有關(guān),可能導(dǎo)致拒絕服務(wù)(DoS)攻擊,即攻擊者想辦法讓目標(biāo)機(jī)器停止提供服務(wù),是黑客常用的攻擊手段之一。蘋果公司表示,DoS 問題已經(jīng)通過“改進(jìn)的輸入驗證”得到了修復(fù)。

此外,iOS 16.3 的安全內(nèi)容網(wǎng)頁也已更新,更新后顯示修復(fù)了三個新的漏洞。其中一個漏洞是在系統(tǒng)的 Crash Reporter 中發(fā)現(xiàn)的,它可以讓攻擊者以 root 身份讀取任意文件。另外兩個與 Foundation 有關(guān)的漏洞可以讓攻擊者以更高的權(quán)限在 iPhone 或 iPad 上執(zhí)行任意代碼,繞過應(yīng)用程序的沙箱。

目前還不清楚蘋果公司之前究竟為什么沒有提到這種安全漏洞。但值得注意的是,這些漏洞都已在 iOS 16.3.1 中得到修復(fù),該系統(tǒng)現(xiàn)已向所有用戶開放。通過 macOS 13.2.1 和 iOS 16.3.1,蘋果還修復(fù)了一個與 WebKit(Safari 網(wǎng)絡(luò)瀏覽器引擎)有關(guān)的安全漏洞,該漏洞曾被“積極利用”。

標(biāo)簽: 拒絕服務(wù) 提供服務(wù)

熱門資訊

精彩新聞