2023-02-21
4291
在上周发布的 iOS 16.3.1 中，苹果为 iPhone 和 iPad 设备带来了多个安全补丁。苹果现在已经更新了其安全网页，揭示了在最新的 iOS 更新中哪些漏洞被修复。
通过苹果官网发布的信息，苹果为 iOS 16.3.1 增加了一个新的“通用漏洞披露”（CVE），为 1 月份发布的 iOS 16.3 增加了三个新的 CVE。
苹果列出的 iOS 16.3.1 修补的新漏洞与“恶意制作的证书”有关，可能导致拒绝服务（DoS）攻击，即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。苹果公司表示，DoS 问题已经通过“改进的输入验证”得到了修复。
此外，iOS 16.3 的安全内容网页也已更新，更新后显示修复了三个新的漏洞。其中一个漏洞是在系统的 Crash Reporter 中发现的，它可以让攻击者以 root 身份读取任意文件。另外两个与 Foundation 有关的漏洞可以让攻击者以更高的权限在 iPhone 或 iPad 上执行任意代码，绕过应用程序的沙箱。
目前还不清楚苹果公司之前究竟为什么没有提到这种安全漏洞。但值得注意的是，这些漏洞都已在 iOS 16.3.1 中得到修复，该系统现已向所有用户开放。通过 macOS 13.2.1 和 iOS 16.3.1，苹果还修复了一个与 WebKit（Safari 网络浏览器引擎）有关的安全漏洞，该漏洞曾被“积极利用”。
特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。
©2010-2026 深圳市为爱普信息技术有限公司 广东省深圳市南山区科技园中区科兴科学园A栋4单元709室 (前台电话：0755-82797402)
粤公网安备 44030502000033号 粤 ICP 备 09173600 号 -8 ICP证 粤B2-20181276
当前版本 12.11.3.17
支持 Win 7 的最终版本 12.10.11.2
内置应用商店的最终版本 12.6.5.3
支持 Win XP 的最终版本 12.1.3.6
