苹果发布安全更新，修复了今年第11个零日漏洞！

苹果公司发布了安全更新，苹果修复针对 iPhone、发布Mac 和 iPad 的安全零日漏洞 。

苹果公司在一份公告中描述了一个 WebKit 漏洞，更新该漏洞被标记为 CVE-2023-37450，修复已在本月初的今年新一轮快速安全响应 (RSR) 更新中得到解决 。

本次修补的零日漏洞另一个零日漏洞是一个新的内核漏洞，源码下载被追标记为 CVE-2023-38606，苹果该漏洞主要针对运行旧版的发布 iOS 设备。

苹果公司表示：我们注意到有报告称，安全该漏洞可能已在 iOS 15.7.1 之前发布的更新 iOS 版本中被主动利用。

攻击者可以在未打补丁的修复设备上利用它来修改敏感的内核状态 。目前苹果公司已通过改进检查和状态管理修复了这两个漏洞。今年

卡巴斯基 GReAT 首席安全研究员 Boris Larin 称 ，源码库零日漏洞CVE-2023-38606 是苹果零点击漏洞利用链的一部分，用于通过 iMessage 在 iPhone 上部署 Triangulation 间谍软件。

该公司还向运行 tvOS 16.6 和 watchOS 9.6 的设备回传了 5 月份修复的零日漏洞（CVE-2023-32409）的安全补丁。

苹果通过改进边界检查
、输入验证和内存管理 ，解决了 macOS Ventura 13.4 、云计算iOS 和 iPadOS 16.5
、tvOS 16.5、watchOS 9.5 以及 Safari 16.5 中的三个零日漏洞。

本次修复的两个零日漏洞影响的设备非常广，包括各种型号的 iPhone 和 iPad ，以及运行 macOS Big Sur、Monterey 和 Ventura 的服务器租用 Mac。

自今年年初以来，苹果已经修复了 11 个被攻击者利用的零日漏洞。

本月初的时候，苹果发布了快速安全响应（RSR）更新，以修复影响 iPhone、Mac 和 iPad 的漏洞（CVE-2023-37450） 。免费模板

但是由于RSR 更新破坏了一些网站的网页浏览，该公司又在两天后发布了漏洞补丁的修复版本 。

在此之前，苹果还修复了 ：

总计十一个零日漏洞。

参考链接：https://www.bleepingcomputer.com/news/apple/apple-fixes-new-zero-day-used-in-attacks-against-iphones-macs/

最新评论