搜索

[5529] 2018-12-08_苹果修复iOS、macOS与Safari中数十个漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2018-12-08_苹果修复iOS、macOS与Safari中数十个漏洞 苹 果 修 复 i O S 、 m a c O S 与 S a f a r i 中 数 十 个 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 本 周 ， 苹 果 发 布 多 个 安 全 更 新 ， 解 决 了 影 响 i O S 与 m a c O S 平 台 、 S a f a r i 浏 览 器 与 各 W i n d o w s 应 用 程 序 上 的 数 十 个 漏 洞 。 据 悉 ， 2 0 个 漏 洞 在 新 发 布 的 i O S   1 2 . 1 . 1 中 得 到 修 复 ， 受 这 些 漏 洞 影 响 的 组 件 包 括 A i r p o r t 、 D i s k   I m a g e s 、 F a c e T i m e 、 F i l e P r o v i d e r 、 K e r n e l 、 P r o f i l e s 、 S a f a r i 与 W e b K i t 。   W e b K i t 中 6 个 漏 洞 得 到 修 复 ， 位 列 所 有 组 件 修 复 漏 洞 数 之 首 。 K e r n e l 紧 随 其 后 ， 其 中 5 个 漏 洞 得 到 修 复 ， 再 之 后 是 修 复 了 4 个 安 全 漏 洞 的 S a f a r i 。   这 些 漏 洞 包 括 权 限 提 升 、 任 意 代 码 执 行 、 拒 绝 服 务 、 内 核 内 存 泄 露 、 用 户 界 面 与 地 址 栏 欺 骗 漏 洞 ， 可 允 许 黑 客 这 些 漏 洞 包 括 权 限 提 升 、 任 意 代 码 执 行 、 拒 绝 服 务 、 内 核 内 存 泄 露 、 用 户 界 面 与 地 址 栏 欺 骗 漏 洞 ， 可 允 许 黑 客 在 锁 屏 模 式 下 查 看 联 系 人 的 漏 洞 ， 以 及 可 允 许 应 用 程 序 检 测 设 备 上 是 否 存 在 其 他 应 用 程 序 的 漏 洞 在 锁 屏 模 式 下 查 看 联 系 人 的 漏 洞 ， 以 及 可 允 许 应 用 程 序 检 测 设 备 上 是 否 存 在 其 他 应 用 程 序 的 漏 洞 。   此 次 更 新 适 用 于 i P h o n e   5 s 及 其 后 续 版 本 、 i P a d   A i r 及 后 续 版 本 以 及 第 6 代 i P o d   t o u c h 。   m a c O S   M o j a v e   1 0 . 1 4 . 2 修 复 了 A i r p o r t 、 A M D 、 C a r b o n   C o r e 、 D i s k   I m a g e s 、 I n t e l G r a p h i c s   D r i v e r 、 I O H I D F a m i l y 、 K e r n e l 与 W i n d o w S e r v e r 中 的 1 3 个 漏 洞 。 其 中 K e r n e l 中 5 个 漏 洞 得 到 修 复 ， 位 列 修 复 漏 洞 数 之 首 。   被 修 复 的 漏 洞 可 允 许 恶 意 应 用 程 序 利 用 内 核 或 系 统 特 权 执 行 任 意 代 码 ， 提 升 特 权 ， 读 取 内 存 ， 或 被 用 来 发 起 拒 被 修 复 的 漏 洞 可 允 许 恶 意 应 用 程 序 利 用 内 核 或 系 统 特 权 执 行 任 意 代 码 ， 提 升 特 权 ， 读 取 内 存 ， 或 被 用 来 发 起 拒 绝 服 务 攻 击 以 及 读 取 内 核 内 存 绝 服 务 攻 击 以 及 读 取 内 核 内 存 。   新 发 布 的 S a f a r i   1 2 . 0 . 2 修 复 了 9 个 漏 洞 ， 其 中 6 个 漏 洞 影 响 了 W e b k i t 。 所 更 新 的 浏 览 器 适 用 于 m a c O S   S i e r r a   1 0 . 1 2 . 6 、 m a c O S H i g h   S i e r r a   1 0 . 1 3 . 6 与   m a c O S   M o j a v e 1 0 . 1 4 . 1 。
  本 周 ， 苹 果 还 发 布 了 t v O S   1 2 . 1 . 1 ， 修 复 A i r p o r t 、 D i s k   I m a g e s 、 K e r n e l 、 P r o f i l e s 与 W e b K i t 五 个 组 件 中 的 1 4 个 漏 洞 。 该 更 新 可 用 于 A p p l e   T V   4 K 与 A p p l e   T V （ 第 4 代 ） 。   苹 果 透 露 ， 适 用 于 W i n d o w s 的 i T u n e s   1 2 . 9 . 2 与 适 用 于 W i n d o w s   7 . 9 的 i C l o u d 修 复 了 8 个 漏 洞 ， 且 两 者 都 适 用 于 运 行 W i n d o w s   7 及 其 后 续 版 本 的 计 算 机 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： B e a t S t a r s 在 推 特 直 播 中 披 露 安 全 漏 洞 事 件 监 察 长 首 次 提 起 由 多 州 发 起 的 、 关 于 H I P P A 的 数 据 泄 露 诉 讼 新 的 勒 索 病 毒 迅 速 蔓 延 ， 感 染 逾 1 0 万 台 计 算 机 2 0 1 8 年 美 国 中 期 选 举 期 间 ， N R C C 官 员 遭 黑 客 入 侵 俄 罗 斯 疑 对 捷 克 外 交 部 实 施 攻 击 威 胁 情 报 赋 能   |   安 恒 信 息 首 家 发 布 城 市 级 安 全 态 势 分 析 报 告 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理