苹果表露多个新安全漏洞，已在 iOS 16.3 中修复

来源：跳高的鱼 发布时间：2023-02-21 12:01

IT之家2月21日消息，在上周的iOS16.3.1中，苹果为iPhone和iPad用户带来了多个安全补丁。苹果公司现在已经更新了其安全网页，揭示了在最新的iOS更新中哪些漏洞被修复。

IT之家查看苹果官网获知，苹果为iOS16.3.1增加了一个新的“通用漏洞披露”（CVE），为1月份发布的iOS16.3增加了三个新的CVE。

苹果列出的iOS16.3.1修补的新漏洞与“恶意制作的证书”有关，可能导致拒绝服务（DoS）攻击，即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。苹果公司表示，DoS问题已经通过“改进的输入验证”得到了修复。

此外，iOS16.3的安全内容网页也已更新，更新后显示修复了三个新的漏洞。其中一个漏洞是在系统的CrashReporter中发现的，它可以让攻击者以root身份读取任意文件。另外两个与Foundation有关的漏洞可以让攻击者以更高的权限在iPhone或iPad上执行任意代码，绕过应用程序的沙箱。

目前还不清楚苹果公司之前究竟为什么没有提到这种安全漏洞。但值得注意的是，这些漏洞都已在iOS16.3.1中得到修复，该系统现已向所有用户开放。通过macOS13.2.1和iOS16.3.1，苹果还修复了一个与WebKit（Safari网络浏览器引擎）有关的安全漏洞，该漏洞曾被“积极利用”。

IT之家2月21日消息，在上周的iOS16.3.1中，苹果为iPhone和iPad用户带来了多个安全补丁。苹果公司现在已经更新了其安全网页，揭示了在最新的iOS更新中哪些漏洞被修复。

IT之家查看苹果官网获知，苹果为iOS16.3.1增加了一个新的“通用漏洞披露”（CVE），为1月份发布的iOS16.3增加了三个新的CVE。

苹果列出的iOS16.3.1修补的新漏洞与“恶意制作的证书”有关，可能导致拒绝服务（DoS）攻击，即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。苹果公司表示，DoS问题已经通过“改进的输入验证”得到了修复。

此外，iOS16.3的安全内容网页也已更新，更新后显示修复了三个新的漏洞。其中一个漏洞是在系统的CrashReporter中发现的，它可以让攻击者以root身份读取任意文件。另外两个与Foundation有关的漏洞可以让攻击者以更高的权限在iPhone或iPad上执行任意代码，绕过应用程序的沙箱。

目前还不清楚苹果公司之前究竟为什么没有提到这种安全漏洞。但值得注意的是，这些漏洞都已在iOS16.3.1中得到修复，该系统现已向所有用户开放。通过macOS13.2.1和iOS16.3.1，苹果还修复了一个与WebKit（Safari网络浏览器引擎）有关的安全漏洞，该漏洞曾被“积极利用”。

IT之家2月21日消息，在上周的iOS16.3.1中，苹果为iPhone和iPad用户带来了多个安全补丁。苹果公司现在已经更新了其安全网页，揭示了在最新的iOS更新中哪些漏洞被修复。

IT之家查看苹果官网获知，苹果为iOS16.3.1增加了一个新的“通用漏洞披露”（CVE），为1月份发布的iOS16.3增加了三个新的CVE。

苹果列出的iOS16.3.1修补的新漏洞与“恶意制作的证书”有关，可能导致拒绝服务（DoS）攻击，即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。苹果公司表示，DoS问题已经通过“改进的输入验证”得到了修复。

此外，iOS16.3的安全内容网页也已更新，更新后显示修复了三个新的漏洞。其中一个漏洞是在系统的CrashReporter中发现的，它可以让攻击者以root身份读取任意文件。另外两个与Foundation有关的漏洞可以让攻击者以更高的权限在iPhone或iPad上执行任意代码，绕过应用程序的沙箱。

目前还不清楚苹果公司之前究竟为什么没有提到这种安全漏洞。但值得注意的是，这些漏洞都已在iOS16.3.1中得到修复，该系统现已向所有用户开放。通过macOS13.2.1和iOS16.3.1，苹果还修复了一个与WebKit（Safari网络浏览器引擎）有关的安全漏洞，该漏洞曾被“积极利用”。

IT之家2月21日消息，在上周的iOS16.3.1中，苹果为iPhone和iPad用户带来了多个安全补丁。苹果公司现在已经更新了其安全网页，揭示了在最新的iOS更新中哪些漏洞被修复。

IT之家查看苹果官网获知，苹果为iOS16.3.1增加了一个新的“通用漏洞披露”（CVE），为1月份发布的iOS16.3增加了三个新的CVE。

苹果列出的iOS16.3.1修补的新漏洞与“恶意制作的证书”有关，可能导致拒绝服务（DoS）攻击，即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。苹果公司表示，DoS问题已经通过“改进的输入验证”得到了修复。

此外，iOS16.3的安全内容网页也已更新，更新后显示修复了三个新的漏洞。其中一个漏洞是在系统的CrashReporter中发现的，它可以让攻击者以root身份读取任意文件。另外两个与Foundation有关的漏洞可以让攻击者以更高的权限在iPhone或iPad上执行任意代码，绕过应用程序的沙箱。

目前还不清楚苹果公司之前究竟为什么没有提到这种安全漏洞。但值得注意的是，这些漏洞都已在iOS16.3.1中得到修复，该系统现已向所有用户开放。通过macOS13.2.1和iOS16.3.1，苹果还修复了一个与WebKit（Safari网络浏览器引擎）有关的安全漏洞，该漏洞曾被“积极利用”。

IT之家2月21日消息，在上周的iOS16.3.1中，苹果为iPhone和iPad用户带来了多个安全补丁。苹果公司现在已经更新了其安全网页，揭示了在最新的iOS更新中哪些漏洞被修复。

IT之家查看苹果官网获知，苹果为iOS16.3.1增加了一个新的“通用漏洞披露”（CVE），为1月份发布的iOS16.3增加了三个新的CVE。

苹果列出的iOS16.3.1修补的新漏洞与“恶意制作的证书”有关，可能导致拒绝服务（DoS）攻击，即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。苹果公司表示，DoS问题已经通过“改进的输入验证”得到了修复。

此外，iOS16.3的安全内容网页也已更新，更新后显示修复了三个新的漏洞。其中一个漏洞是在系统的CrashReporter中发现的，它可以让攻击者以root身份读取任意文件。另外两个与Foundation有关的漏洞可以让攻击者以更高的权限在iPhone或iPad上执行任意代码，绕过应用程序的沙箱。

目前还不清楚苹果公司之前究竟为什么没有提到这种安全漏洞。但值得注意的是，这些漏洞都已在iOS16.3.1中得到修复，该系统现已向所有用户开放。通过macOS13.2.1和iOS16.3.1，苹果还修复了一个与WebKit（Safari网络浏览器引擎）有关的安全漏洞，该漏洞曾被“积极利用”。