苹果修复了用于攻击 iPhone、iPad 的新零日漏洞-VPS资讯_海外云服务器资讯_海外服务器资讯

在周一发布的安全更新中，苹果修复了自今年年初以来用于攻击 iPhone 的第九个零日漏洞。

苹果今天在一份公告中透露，它知道有报道称该安全漏洞“可能已被积极利用”。

该错误 (CVE-2022-42827) 是一位匿名研究人员向 Apple 报告的越界写入问题，由软件在当前内存缓冲区边界之外写入数据引起。

这可能导致数据损坏、应用程序崩溃或代码执行，因为后续数据写入缓冲区会导致未定义或意外结果（也称为内存损坏）。

正如 Apple 解释的那样，如果在攻击中成功利用，这个零日漏洞可能会被潜在的攻击者用来以内核权限执行任意代码。

受影响设备的完整列表包括 iPhone 8 及更新机型、iPad Pro（所有型号）、iPad Air 第 3 代及更新机型、iPad 第 5 代及更新机型以及 iPad mini 第 5 代及更新机型。

Apple通过改进边界检查解决了iOS 16.1 和 iPadOS 16中的零日漏洞。

给你的 iPhone 和 iPad 打补丁

虽然 Apple 已披露它知道该漏洞在野外的活跃利用报告，但它尚未发布有关这些攻击的任何信息。

这可能会允许 Apple 客户在更多攻击者开发其他漏洞并开始将其用于针对易受攻击的 iPhone 和 iPad 的攻击之前修补他们的设备。

尽管这个零日漏洞很可能只用于高度针对性的攻击，但强烈建议安装今天的安全更新以阻止任何攻击尝试。

这是苹果公司自年初以来修复的第九个零日漏洞：

9 月，Apple 解决了 iOS 内核中的一个缺陷 (CVE-2022-32917)。
8 月，它修复了 iOS 内核 (CVE-2022-32894) 和 WebKit (CVE-2022-32893) 中的两个零日漏洞
3 月，Apple 修补了 Intel Graphics Driver (CVE-2022-22674) 和 AppleAVD (CVE-2022-22675) 中的两个零日漏洞。
2 月，Apple 发布了安全更新，以解决另一个针对 iPhone、iPad 和 Mac的 WebKit 零日漏洞。
1 月份， Apple 修补了另一对零日漏洞，允许使用内核权限 (CVE-2022-22587) 和 Web 浏览活动跟踪 (CVE-2022-22594) 执行代码。