蘋果發布了 iOS 18.1.1、iPadOS 18.1.1 和 macOS Sequoia 15.1.1 更新，以修復運行英特爾晶片的 MacBook 上的兩個危險漏洞。此更新於 11 月 19 日發布，Apple 建議用戶立即更新以保護他們的裝置。與java scriptCore相關的漏洞程式碼為CVE-2024-44308，此漏洞可能影響許多Apple設備，包括運行Intel晶片的Mac。 WebKit 中的另一個漏洞（編碼為 CVE-2024-44309）可能會導致跨網站腳本攻擊。這兩個漏洞都是由Google威脅分析團隊發現的。此次更新也著重於提高平台的效能。要進行更新，用戶可以前往 iPhone、iPad 或 Mac 上的「設定」。 #Apple #MacBook #iOS #iPadOS #macOS #CVE-2024-44308 #CVE-2024-44309 #WebKit #Java #Security #SoftwareUpdate
蘋果發布了 iOS 18.1.1、iPadOS 18.1.1 和 macOS Sequoia 15.1.1 更新，修復了運行英特爾晶片的 MacBook 上被認為危險的兩個漏洞。
iPhone、iPad 和 MacBook 的更新於 11 月 19 日發布，蘋果強調了重要的安全性修復，並建議用戶立即更新裝置。這家美國公司詳細介紹了影響 java scriptCore 和 WebKit 的兩個漏洞，並表示它們可能「在運行英特爾晶片的 MacBook 上被積極利用」。
某些 Apple MacBook 型號。影像： 邊緣
該漏洞與java scriptCore相關，代號為CVE-2024-44308，可能受影響的設備包括iPhone XS或更高版本、iPad Pro 13吋、iPad Pro 12.9吋第三代或更高版本、iPad 11吋Pro第一代或更高版本， iPad Air 第 3 代或更高版本、iPad 第 7 代或更高版本、iPad mini 第 5 代或更高版本以及採用 Intel 技術的 Mac。
根據蘋果的描述，CVE-2024-44308 可以「處理惡意製作的網頁內容，導致任意程式碼執行」。運行英特爾晶片的Mac受影響最大，甚至在實踐中被駭客利用。蘋果沒有提及運行其 M 系列晶片的新型號。
同時，代號為 CVE-2024-44309 的 WebKit 漏洞被描述為能夠「處理惡意製作的網頁內容，導致跨網站腳本攻擊，這意味著發送和注入惡意腳本」。除了 iPhone XS 以及後來和最近發布的 iPad 型號外，運行英特爾晶片的 Mac 也發現了這個問題。
這兩個漏洞均由 Google 威脅分析團隊的 Clément Lecigne 和 Benoît Sevens 發現。
此外，新的更新也著重於提高平台的效能。在 iPhone、iPad 上，使用者輸入 設定 > 常規 > 軟體更新。在 Mac 上，轉至 系統設定 > 常規 > 軟體更新。
寶林
- 蘋果確認 iPhone 上的筆記錯誤消失
- iPhone 16 出現一系列錯誤
- 蘋果修復iPhone 16自動開機和關機的錯誤
- 據報道 iOS 18 會導致電池耗盡
Source link
探索更多來自 Gizmo Review 的內容
訂閱後即可透過電子郵件收到最新文章。
