昨天藍(lán)點網(wǎng)發(fā)布有關(guān)蘋果 iOS 16.4.1 版的蘋果時候還在奇怪，兩個小問題怎么會讓蘋果這么快發(fā)布了一個新版本進(jìn)行修復(fù)，通過除非有什么重大安全問題只是版被利重慶怎么找真實的上門服務(wù)（外圍上門）vx《365-2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)當(dāng)時蘋果沒有公布。
事實證明這個猜測是修復(fù)正確的，蘋果通過 iOS 16.4.1、兩枚漏洞藍(lán)點iPadOS 16.4.1 和 macOS Ventura 13.3.1 以及 Safari 16.4.1 修復(fù)了兩枚已經(jīng)在野外遭到黑客利用的已經(jīng)用安全漏洞。
第一個漏洞是安全 CVE-2023-28205，漏洞位于 WebKit 內(nèi)核中，蘋果屬于 Use-after-Free 漏洞，通過重慶怎么找真實的上門服務(wù)（外圍上門）vx《365-2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)在重用釋放的版被利內(nèi)存時可以破壞數(shù)據(jù)并執(zhí)行任意代碼。
攻擊者利用該漏洞可以制作特定的修復(fù)網(wǎng)頁誘導(dǎo)目標(biāo)用戶訪問，這可能導(dǎo)致在目標(biāo)設(shè)備上執(zhí)行代碼，兩枚漏洞藍(lán)點危害程度極高。已經(jīng)用
第二個漏洞是安全 CVE-2023-28206，該漏洞屬于 IOSurfaceAccelerator 越界寫入，蘋果可能導(dǎo)致數(shù)據(jù)損壞、崩潰或代碼執(zhí)行。
攻擊者利用該漏洞可以制作特定的應(yīng)用程序誘導(dǎo)目標(biāo)設(shè)備安裝，之后可以以內(nèi)核級別的權(quán)限執(zhí)行任意代碼，危害程度極高。
根據(jù)蘋果說明，上面兩枚安全漏洞在被發(fā)現(xiàn)前都已經(jīng)在野外遭到黑客的利用，也就是屬于 0day，受影響的設(shè)備也非常廣泛，從 iPhone 8 + 到 iPad Pro 所有型號、iPad Air 3rd+、iPad 5th+、iPad mini 5th + 和運行 macOS Ventura 的所有 Mac。
鑒于上述漏洞危害程度如此高，蘋果這才推出緊急更新進(jìn)行修復(fù)，建議使用上述設(shè)備和系統(tǒng)的用戶立即更新到最新版，這也是蘋果今年修復(fù)的第三個 0day。
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
.gif)
