当前位置: 首页 > 资讯 > 科技 > 苹果发布iOS 18.1.1正式版:修复跨站脚本攻击和任意代码执行漏洞
  • 0
  • 0
  • 分享

苹果发布iOS 18.1.1正式版:修复跨站脚本攻击和任意代码执行漏洞

苹果公司(Apple Inc) 2024-11-20 09:41:23 爱吃爆米花

11月20日消息,苹果公司向 iPhone 用户推送了 iOS 18.1.1 的更新,内部版本号为 22B91。此次更新距离上一次正式版发布相隔了47天,主要可能包括错误修复和性能改进,以提升用户的使用体验。

需要注意的是,因苹果各区域节点服务器配置缓存问题,可能有些地方探测到升级更新的时间略有延迟,一般半小时内,不会太久。

援引苹果公司官方安全日志内容,此更新修复了 WebKit 和 JavaScriptCore 中的两个安全漏洞,且有证据表明已被黑客利用。

JavaScriptCore

适用于:iPhone XS 及后续机型,13 英寸 iPad Pro,第三代及后续机型 12.9 英寸 iPad Pro,第一代及后续机型 11 英寸 iPad Pro,第三代及后续机型 iPad Air,第七代及后续机型 iPad,以及第五代及后续机型 iPad mini

影响:处理恶意制作的网页内容后,可能导致执行任意代码。苹果公司已知悉一份报告,已有证据表明攻击者针对 Intel Mac 发起攻击。

CVE-2024-44308:谷歌威胁分析小组的 Clément Lecigne 和 Benoît Sevens

WebKit

适用于:iPhone XS 及后续机型,13 英寸 iPad Pro,第三代及后续机型 12.9 英寸 iPad Pro,第一代及后续机型 11 英寸 iPad Pro,第三代及后续机型 iPad Air,第七代及后续机型 iPad,以及第五代及后续机型 iPad mini

影响:处理恶意制作的网页内容可能导致跨站脚本攻击。苹果公司已知悉一份报告,已有证据表明攻击者针对 Intel Mac 发起攻击。

CVE-2024-44309:谷歌威胁分析小组的 Clément Lecigne 和 Benoît Sevens

来源:it之家
免责声明:本内容来自互联网,不代表本网站的观点和立场,如有侵犯你的权益请来信告知;如果你觉得好,欢迎分享给你的朋友,本文网址 https://wangzhidaquan.com/zixun/101154.html
文章标签
评论

文明上网,理性发言,共同做网络文明传播者

验证码
提交
热榜
热门游戏
换一换
热门软件
换一换