1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 Safari 14.1更新:修复两个影响macOS的WebKit零日漏洞

本帖由 漂亮的石头2021-05-05 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,439
    赞:
    48
    周二的时候,苹果发布了新版 Safari 软件,可知被野外利用的两个 WebKit 零日漏洞,已在最新的 Safari 14.1 更新中得到了修复。由今日发布的官方安全文档可知,Safari 14.1 更新修复了 macOS Catalina 和 macOS Mojave 平台上的缺陷,分别涉及内存崩溃(CVE-2021-30665)和整数溢出(CVE-2021-30663)问题。

    [​IMG]

    (来自:AppleSupport)​

    苹果证实,他们已经收到了上述漏洞有在野外被利用的报告。如不幸中招,攻击者将可通过恶意 Web 内容,在受害者的 macOS 目标设备上执行任意代码。

    需要指出的是,除了 macOS 平台,苹果也在本周一修复了 iOS 14.5.1 / macOS Big Sur 11.3 版本中的相同漏洞,此外今日更新的 Safari 14.1 包含了一些常规的 bug 修复和安全防护。
     
正在加载...