iOS 17.4.1修復(fù)兩安全漏洞，涉及多款iPhone和iPad
3月26日，蘋(píng)果公司宣布推出iOS/iPadOS17.4.1更新，簡(jiǎn)單地提到：“本次升級(jí)涵蓋了關(guān)鍵的bug修復(fù)及安全升級(jí)，強(qiáng)烈推薦用戶(hù)進(jìn)行安裝。”蘋(píng)果隨后公布了完整的安全更新日志，詳盡揭示了17.4.1中所解決的安全風(fēng)險(xiǎn)。
據(jù)報(bào)道，iOS/iPadOS17.4.1主要解決了Google Project Zero團(tuán)隊(duì)成員Nick Galloway發(fā)現(xiàn)并報(bào)告的兩大安全漏洞（CVE-2024-1580）。
以下機(jī)型已受到該問(wèn)題影響：
- iPhone XS至最新iPhone系列；
- 12.9英寸第二代iPadPro至最新型號(hào)；
- 10.5英寸iPad Pro，11英寸初代iPad Pro及其后繼產(chǎn)品;
- 第三代iPad Air至最新型號(hào)；
- 第六代iPad至最新型號(hào)；
- 第五代iPad mini及其后繼產(chǎn)品。
漏洞存在于CoreMedia與WebRTC庫(kù)中，黑客可以借此在處理圖像時(shí)執(zhí)行任意代碼。為此，蘋(píng)果對(duì)安全性進(jìn)行了提升，已經(jīng)修復(fù)了out-of-bounds寫(xiě)入的問(wèn)題。
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀(guān)點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Google
+關(guān)注
關(guān)注
5文章
1816瀏覽量
60650 -
iOS
+關(guān)注
關(guān)注
8文章
3401瀏覽量
155702 -
蘋(píng)果公司
+關(guān)注
關(guān)注
2文章
449瀏覽量
24208
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
汽車(chē)網(wǎng)絡(luò)安全合規(guī)全流程深度解析——從法規(guī)門(mén)檻到落地實(shí)踐
本身就是攻擊面，而網(wǎng)絡(luò)安全漏洞的修復(fù)又需要通過(guò)軟件升級(jí)來(lái)實(shí)現(xiàn)。因此UN R156（SUMS）和UN R155（CSMS）是配套法規(guī)，需要同步實(shí)施。R156要求制造商在軟件升級(jí)時(shí)必須使用RxSWIN（軟件
發(fā)表于 04-21 13:03
行業(yè)觀(guān)察 | 微軟3月修復(fù)83個(gè)漏洞，多個(gè)高危漏洞被標(biāo)記為高概率被利用
2026年3月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了83個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了10個(gè)非微軟漏洞公告。此次更新覆蓋范圍廣泛，涉及Windows核心基礎(chǔ)設(shè)施、身份目錄服務(wù)、Office協(xié)作平臺(tái)
芯盾時(shí)代助力企業(yè)構(gòu)筑AI時(shí)代的網(wǎng)絡(luò)安全防線(xiàn)
一直以來(lái)，“安全漏洞”都是企業(yè)與黑客攻防博弈的“主陣地”：黑客想方設(shè)法尋找漏洞，構(gòu)建武器，縮短攻擊時(shí)間；企業(yè)則千方百計(jì)掃描漏洞，力爭(zhēng)在攻擊到來(lái)前打好補(bǔ)丁。然而，隨著黑客用上了AI武器，攻防的天平開(kāi)始向著對(duì)企業(yè)不利的方向急劇傾斜。
curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞
個(gè)弱安全模型。
實(shí)際影響有限 ：即使成功觸發(fā)，大多數(shù)情況下只會(huì)導(dǎo)致程序崩潰。在文件名極長(zhǎng)（超過(guò)503字節(jié)）的情況下，才有可能讀取到相鄰內(nèi)存區(qū)域的數(shù)據(jù)。但構(gòu)造如此長(zhǎng)的文件路徑在實(shí)踐中也較為少見(jiàn)。
修復(fù)
發(fā)表于 02-19 13:55
行業(yè)觀(guān)察 | 微軟1月修復(fù)112個(gè)漏洞，其中1個(gè)正被黑客主動(dòng)利用
2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個(gè)微軟安全補(bǔ)丁，并重新發(fā)布了3個(gè)非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個(gè)充滿(mǎn)可以被攻擊者利用的源代碼級(jí)安全漏洞的環(huán)境中。
因此，嵌入式軟件開(kāi)發(fā)人員應(yīng)該了解不同類(lèi)型的安全漏洞——特別是代碼注入。
術(shù)語(yǔ)“代碼注入”意味著對(duì)程序的常規(guī)
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)
12月10日，由中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、國(guó)家市場(chǎng)監(jiān)督管理總局共同指導(dǎo)，中國(guó)信息安全測(cè)評(píng)中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評(píng)估大會(huì)（VARA）”在天津梅江會(huì)展中心隆重召開(kāi)。
行業(yè)觀(guān)察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補(bǔ)丁星期二”中發(fā)布了57項(xiàng)安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項(xiàng)文件系統(tǒng)與驅(qū)動(dòng)組件。本次更新中
10大終端防護(hù)實(shí)踐，筑牢企業(yè)遠(yuǎn)程辦公安全防線(xiàn)
？終端設(shè)備，特別是遠(yuǎn)程設(shè)備，正面臨著日益復(fù)雜的安全威脅：?通用漏洞披露：歷史上已公開(kāi)的安全漏洞可能被利用?未受保護(hù)的設(shè)備：缺乏基礎(chǔ)安全防護(hù)，易受攻擊?過(guò)時(shí)軟件：未
行業(yè)觀(guān)察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個(gè)漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個(gè)已被公開(kāi)披露的零日漏洞
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計(jì)，超過(guò)60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴(yán)重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級(jí)解決方案。
行業(yè)觀(guān)察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對(duì)Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個(gè)漏洞的修復(fù)更新。本月更新包含：?1個(gè)已公開(kāi)披露的零日漏洞
IBM調(diào)研報(bào)告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪(fǎng)問(wèn)控制管理
成本報(bào)告》顯示，當(dāng)前 AI 應(yīng)用的推進(jìn)速度遠(yuǎn)快于其安全治理體系的建設(shè)。該報(bào)告首次針對(duì) AI 系統(tǒng)的安全防護(hù)、治理機(jī)制及訪(fǎng)問(wèn)控制展開(kāi)研究，盡管遭遇 AI 相關(guān)安全漏洞的機(jī)構(gòu)在調(diào)研樣本中占比不高，一個(gè)既定事實(shí)是： AI 已成為高價(jià)值
華邦電子安全閃存產(chǎn)品守護(hù)物聯(lián)網(wǎng)安全
在 “0” 與 “1” 構(gòu)建的代碼世界里，「安全」始終是無(wú)法繞開(kāi)的核心議題。從智能網(wǎng)聯(lián)汽車(chē)遭遇遠(yuǎn)程劫持導(dǎo)致車(chē)門(mén)異常鎖止，到關(guān)鍵基礎(chǔ)設(shè)施因隱私數(shù)據(jù)泄露而宕機(jī)，每一個(gè)安全漏洞都可能引發(fā)蝴蝶效應(yīng)。
官方實(shí)錘，微軟遠(yuǎn)程桌面爆高危漏洞，企業(yè)數(shù)據(jù)安全告急！
近日，微軟發(fā)布安全通告，其Windows遠(yuǎn)程桌面網(wǎng)關(guān)（RD）服務(wù)存在兩大高危漏洞：CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞，允許未經(jīng)授權(quán)的攻
評(píng)論