大数跨境
0
0

苹果公司修复FaceTime中的监听漏洞

苹果公司修复FaceTime中的监听漏洞 代码卫士
2016-07-20
0
导读:苹果公司发布一系列补丁,修复了OS X、iOS、iTunes 和Safari中的安全漏洞。同时这次更新还修复了iCloud和iTunes在Windows系统中的一些问题。

苹果公司发布一系列补丁,修复了OS X、iOS、iTunes 和Safari中的安全漏洞。同时这次更新还修复了iCloud和iTunes在Windows系统中的一些问题。

其中解决的最严重的漏洞是FaceTime中的中间人漏洞,由研究人员 Martin Vigo发现。该漏洞(CVE-2016-4635)使得攻击者在用户已经结束通话的情况下,也能够访问网络流量,监听FaceTime的拨打音频。

苹果公司表示:“在传递调用处理上存在用户界面矛盾,可以通过提高FaceTime的显示逻辑解决。”

OS X和iOS 9.3.3的更新中都修复了这个问题。

另外还修复了 OpenSSL中的6个远程代码运行漏洞,QuickTime中的7个远程代码漏洞和 WebKit 浏览器引擎中的9个CVE-列表漏洞——这种漏洞会导致远程代码运行、数据泄露和拒绝服务攻击。

WebKit漏洞(共12个)在iOS9.3.3和Safari9.1.2更新都有修复,在OS X Mavericks (10.9.5)、Yosemite (10.10.5) 和 El Capitan (10.11.6)中都可用。

同时Windows用户应检查一下PC端的iTunes和 iCloud更新。Windows12.4.2版本发布的iTunes解决了 libxml 和 libxslt中的15个不同的CVE-列表漏洞。Windows5.2.1发布的iCloud修复了和云软件客户端同样的问题。

对于Apple Watch用户来讲,watchOS 2.2.2更新修复了26个CVE-列表漏洞,tvOS 9.2.2更新修复27个漏洞。

用户可以使用OS X、iOS或者Windows的软件更新工具下载补丁。watchOS可以通过iOS下载安装, tvOS可以通过AppleTV的“更新软件”频道下载更新。

【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 1774
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读32
粉丝0
内容1.8k