據(jù)外媒 MacRumors 報道,%ignore_a_1%今日發(fā)布了iOS14.4.1和iPadOS 14.4.1的小安全更新。
蘋果 iOS/iPadOS 14.4.1 更新可以免費下載,所有符合條件的設(shè)備都可以在 “設(shè)置”應(yīng)用中通過 OTA 方式更新使用該軟件。要訪問新軟件,請進入 “設(shè)置”>“通用”>“軟件更新”。
根據(jù)蘋果的發(fā)布說明,此次更新提供了重要的安全更新,建議所有用戶安裝。蘋果的安全支持文件稱,更新修復(fù)了一個 WebKit 錯誤,此前可能會被允許惡意制作網(wǎng)絡(luò)內(nèi)容執(zhí)行代碼。
WebKit 是 iOS 上 Safari 和第三方瀏覽器的瀏覽器引擎。蘋果解釋稱:
適用于:iPhone 6s 及以后版本,iPad Air 2 及以后版本,iPad mini 4 及以后版本,以及 iPod touch (第七代)
影響:處理惡意制作的網(wǎng)頁內(nèi)容可能導(dǎo)致任意代碼的執(zhí)行。
說明:通過改進驗證,解決了一個內(nèi)存損壞問題。
CVE-2021-1844:來自谷歌威脅分析組的 Clément Lecigne,微軟瀏覽器漏洞研究的 Alison Huffman。
原創(chuàng)文章,作者:若安丶,如若轉(zhuǎn)載,請注明出處:http://rponds.cn/article/520687.html