IT之家 4 月 11 日消息，蘋果今天發(fā)布 iOS / iPadOS 15.7.5 更新的同時(shí)，還發(fā)布了 macOS Big Sur 11.7.6 和 macOS Monterey 12.6.5 更新。
本次更新重點(diǎn)修復(fù)了標(biāo)記為 CVE-2023-28206 的漏洞，蘋果在上周發(fā)布的 macOS 13.3.1 更新中已修復(fù)。
本次更新并未引入其它增強(qiáng)功能，和 iOS / iPadOS 15.7.5 更新一樣，主要修復(fù)了以下兩個(gè)安全漏洞。目前已經(jīng)有證據(jù)表明，黑客利用以下兩個(gè)漏洞發(fā)起攻擊。IT之家附漏洞信息如下：
IOSurfaceAccelerator：
影響：應(yīng)用程序能夠使用內(nèi)核權(quán)限執(zhí)行任意代碼。
描述：通過改進(jìn)輸入驗(yàn)證，已經(jīng)修復(fù)了 out-of-bounds 寫入問題。
WebKit：
影響：用戶訪問黑客制作的惡意網(wǎng)站，感染后可執(zhí)行任意代碼。
描述：通過改進(jìn)內(nèi)存管理，修復(fù)了 use after free 問題。
如何升級(jí) iOS / iPadOS / watchOS / macOS 開發(fā)版和公測(cè)版？
? 公開測(cè)試版：需注冊(cè) Apple Beta 版軟件計(jì)劃，之后通過【設(shè)置】【通用】【軟件更新】【Beta 版更新】來升級(jí)；
? 開發(fā)預(yù)覽版：需登錄注冊(cè)蘋果開發(fā)者計(jì)劃，之后通過【設(shè)置】【通用】【軟件更新】來升級(jí)。
附蘋果 iOS 歷史固件下載大全：
《蘋果 iOS / iPadOS / macOS 固件下載 / 更新日志大全》
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。