| mc2800 |
2023-04-11 18:16 |
4 月 11 日消息，苹果今天发布 iOS / iPadOS 15.7.5 更新的同时，还发布了 macOS Big Sur 11.7.6 和 macOS Monterey 12.6.5 更新。
[attachment=338965]
[attachment=338966]
本次更新重点修复了标记为 CVE-2023-28206 的漏洞，苹果在上周发布的 macOS 13.3.1 更新中已修复。
本次更新并未引入其它增强功能，和 iOS / iPadOS 15.7.5 更新一样，主要修复了以下两个安全漏洞。目前已经有证据表明，黑客利用以下两个漏洞发起攻击。漏洞信息如下：
IOSurfaceAccelerator：
影响：应用程序能够使用内核权限执行任意代码。
描述：通过改进输入验证，已经修复了 out-of-bounds 写入问题。
WebKit：
影响：用户访问黑客制作的恶意网站，感染后可执行任意代码。
描述：通过改进内存管理，修复了 use after free 问题。 |
|