苹果发布多个安全更新,20个漏洞在新发布的iOS 12.1.1中得到修复

本周,苹果发布多个安全更新,解决了影响ios与macos平台、safari浏览器与各windows应用程序上的数十个漏洞。
据悉,20个漏洞在新发布的ios 12.1.1中得到修复,受这些漏洞影响的组件包括airport、disk images、facetime、file provider、kernel、profiles、safari与webkit。
webkit中6个漏洞得到修复,位列所有组件修复漏洞数之首。kernel紧随其后,其中5个漏洞得到修复,再之后是修复了4个安全漏洞的safari。
这些漏洞包括权限提升、任意代码执行、拒绝服务、内核内存泄露、用户界面与地址栏欺骗漏洞,可允许黑客在锁屏模式下查看联系人的漏洞,以及可允许应用程序检测设备上是否存在其他应用程序的漏洞。
此次更新适用于iphone 5s及其后续版本、ipad air及后续版本以及第6代ipod touch。
macos mojave 10.14.2修复了airport、amd、carbon core、disk images、intelgraphics driver、iohidfamily、kernel与windowserver中的13个漏洞。其中kernel中5个漏洞得到修复,位列修复漏洞数之首。
被修复的漏洞可允许恶意应用程序利用内核或系统特权执行任意代码,提升特权,读取内存,或被用来发起拒绝服务攻击以及读取内核内存。
新发布的safari 12.0.2修复了9个漏洞,其中6个漏洞影响了webkit。所更新的浏览器适用于macos sierra 10.12.6、macos high sierra 10.13.6与 macos mojave10.14.1。
本周,苹果还发布了tvos 12.1.1,修复airport、disk images、kernel、profiles与webkit五个组件中的14个漏洞。该更新可用于apple tv 4k与apple tv(第4代)。
苹果透露,适用于windows的itunes 12.9.2与适用于windows 7.9的icloud修复了8个漏洞,且两者都适用于运行windows 7及其后续版本的计算机。

串行口转PS 2鼠标转接器
对于泛在电力物联网的建设应该是怎样理解的
华为重磅机型P10曝光,超高颜值,徕卡双摄
测试工程师的职业规划
华为荣耀V9怎么样?荣耀V9华为的新势力,性能怪兽荣耀V9挑战机皇
苹果发布多个安全更新,20个漏洞在新发布的iOS 12.1.1中得到修复
以太网:编制物联新时代,实现万物互联
如何在Arduino上使用键盘和LCD来制作Arduino计算器
稳压二极管限流电阻范围
关于提升网站安全性能的一些小方法
概述EMC、EMI、ESD评审的要点
锰酸锂电池和三元锂电池的区别
企业如何接受AI赋能,在AI新时代可以快人一步地获取优势
SiTime推出MEMS参考时钟支持新物联网应用所需的最佳尺寸、功耗和精度
Lattice将在中国安博会展出基于FPGA的新型摄像机解决方案
基于DSP重复控制技术在逆变电源系统中的应用
探秘发电厂巡检机器人的多重神奇功能
汽车零部件气密性检测的重要性与方法
ic自动化测试之电源芯片负载调整率的测试原理和测试方法
下一代显示技术Micro LED深度解密