大数跨境
0
0

Apple发布28个安全修复方案

Apple发布28个安全修复方案 代码卫士
2016-01-21
0
导读:上个月,Apple公司几乎为每款产品都发布了补丁,共发布了179个安全修复方案。这个月,Apple就刚为iO

上个月,Apple公司几乎为每款产品都发布了补丁,共发布了179个安全修复方案。这个月,Apple就刚为iOSMac OS X操作系统和Safari发布了28安全修复方案。

修复方案发布最多的是OS X El Capitan 10.11.3,共发布了9个修复方案。方案有些是为了解决关键问题如允许攻击者通过操作系统功能在操作系统内核执行任意代码。此外,OS X内核被修复的问题允许任意代码执行。OS X El Capitan 10.11.3中的其它安全修复方案还解决了一个通过系统记录功能中的根权限任意代码执行漏洞。这个漏洞允许攻击者在操作系统上执行代码。

Apple共修复28个漏洞

Apple还发布了Safari 9.0.3修复WebKit中的五个安全漏洞,允许攻击者诱骗用户访问一个恶意站点后在底层操作系统中执行代码。第六个Safari问题解决的是一个隐私问题:如果用户在过去访问了一个既定链接,那么很可能被网站知道。

对于iOS来说,Apple发布了iOS 9.2.1版修复13个安全漏洞。其中12个问题也存在于OS XSafari中。iOS独有的问题存在于WebSheet中,如被恶意站点利用,那么用户cookie就会被泄露。

201512月至20161月期间,Apple还修复了QuickTime中的漏洞。由于目前并非所有用户的操作系统都已修复,因此修复方案及其CVE编号的技术和利用详情尚未公开。


【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 1774
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读32
粉丝0
内容1.8k