【資料圖】
IT之家 4 月 11 日消息,蘋果今天發布 iOS / iPadOS 15.7.5 更新的同時,還發布了 macOS Big Sur 11.7.6 和 macOS Monterey 12.6.5 更新。
本次更新重點修復了標記為 CVE-2023-28206 的漏洞,蘋果在上周發布的 macOS 13.3.1 更新中已修復。
本次更新并未引入其它增強功能,和 iOS / iPadOS 15.7.5 更新一樣,主要修復了以下兩個安全漏洞。目前已經有證據表明,黑客利用以下兩個漏洞發起攻擊。IT之家附漏洞信息如下:
IOSurfaceAccelerator:
影響:應用程序能夠使用內核權限執行任意代碼。 描述:通過改進輸入驗證,已經修復了 out-of-bounds 寫入問題。WebKit:
影響:用戶訪問黑客制作的惡意網站,感染后可執行任意代碼。 描述:通過改進內存管理,修復了 use after free 問題。責任編輯:Rex_11