蘋果今日向 iPhone 用戶推送了 iOS 15.7.7 更新（內(nèi)部版本號：19H357），本次更新距離上次發(fā)布隔了 34 天。

需要注意的是，因蘋果各區(qū)域節(jié)點服務(wù)器配置緩存問題，可能有些地方探測到升級更新的時間略有延遲，一般半小時內(nèi)，不會太久。

我們援引蘋果官方更新日志，iOS / iPadOS 15.7.7 更新主要帶來了以下安全性改進：

內(nèi)核：

適用于 iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 或許能以內(nèi)核權(quán)限執(zhí)行任意代碼。蘋果已收到用戶反饋報告，表明有黑客正在積極利用該漏洞，對 iOS 15.7 之前版本發(fā)起攻擊。

描述：已通過改進輸入驗證解決整數(shù)溢出問題。

WebKit：

適用于 iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：處理惡意制作的 Web 內(nèi)容可能會導(dǎo)致任意代碼執(zhí)行。蘋果已收到用戶反饋報告，表明有黑客正在積極利用該漏洞。

描述：已通過改進檢查解決類型混淆問題。

WebKit：

適用于：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：處理 Web 內(nèi)容可能會導(dǎo)致任意代碼執(zhí)行。蘋果已收到用戶反饋報告，表明有黑客正在積極利用該漏洞，對 iOS 15.7 之前版本發(fā)起攻擊。

描述：已通過改進狀態(tài)管理解決內(nèi)存損壞問題。

追蹤編號 CVE-2023-32435：卡巴斯基的 Georgy Kucherin （@kucher1n）、Leonid Bezvershenko （@bzvr_） 和 Boris Larin（@oct0xor）發(fā)現(xiàn)提交。

附 iOS / iPadOS 15 發(fā)布?xì)v史：

• 2023-05-19：iOS 15.7.6 (19H349)
• 2023-05-10：iOS 15.7.6 RC (19H349)
• 2023-04-11：iOS 15.7.5 (19H332)
• 2023-03-28：iOS 15.7.4 (19H321)
• 2023-03-22：iOS 15.7.4 RC (19H321)
• 2023-01-24：iOS 15.7.3 (19H307)
• 2023-01-19：iOS 15.7.3 RC (19H307)
• 2022-12-14：iOS 15.7.2 (19H218)
• 2022-12-08：iOS 15.7.2 RC (19H218)
• 2022-10-28：iOS 15.7.1 (19H117)
• 2022-10-19：iOS 15.7.1 RC (19H115)
• 2022-09-13：iOS 15.7 (19H12)
• 2022-09-08：iOS 15.7 RC (19H12)
• 2022-08-18：iOS 15.6.1 (19G82)
• 2022-07-21：iOS 15.6 (19G71)
• 2022-07-16：iOS 15.6 RC 2 (19G71)
• 2022-07-13：iOS 15.6 RC (19G69)
• 2022-07-06：iOS 15.6 Beta 5 (19G5063a)
• 2022-06-29：iOS 15.6 Beta 4 (19G5056c)
• 2022-06-15：iOS 15.6 Beta 3 (19G5046d)
• 2022-06-01：iOS 15.6 Beta 2 (19G5037d)
• 2022-05-19：iOS 15.6 Beta (19G5027e)
• 2022-05-17：iOS 15.5 (19F77)
• 2022-05-13：iOS 15.5 RC (19F77)
• 2022-05-04：iOS 15.5 Beta 4 (19F5070b)
• 2022-04-26：iOS 15.5 Beta 3 (19F5062g)
• 2022-04-19：iOS 15.5 Beta 2 (19F5057e)
• 2022-04-05：iOS 15.5 Beta (19F5047e)

最新評論