Apple旧设备出现零日漏洞，目前已被修复
source link: https://www.expreview.com/85334.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
Apple旧设备出现零日漏洞，目前已被修复
林德琛发布于 2022-10-28 11:49
Apple最近为旧款iPhone以及iPad推送了安全性更新，修复了一个已知且已经被人利用的零日漏洞。
这个代号为CVE-2022-42827的漏洞如果利用得当，可以让攻击者以内核特权来执行任意代码。这是一个属于跨界写入（Out-of-Bounds Write）的漏洞，是由匿名的研究员向Apple报告，是由于软件能够在内存缓存界限外写入数据而导致。这可以引起数据损毁或程序崩溃，以及由未定义或顺序缓存数据写入未预期结果而导致的代码执行。
Apple在今个星期就推出了iOS 15.7.1以及iPadOS 15.7.1更新，当中就包括了对界限检查的改善。这次受到影响的设备包括iPhone 6s或更新的机型、全系iPad Pro、iPad Air 2或更新的机型、第5代iPad或更新的机型、iPad mini 4及第7代iPod touch。
虽然这个零日漏洞大概率只会被用来有针对性的攻击上，但建议旧设备用户最好还是安装更新，来避免潜在的攻击风险。
Apple表示，这个安全漏洞“或已被主动利用”，不过直至目前仍然没有公布相关的攻击详情。美国CISA也在几天前把这个零日漏洞加入至已知被利用的漏洞列表当中。
截至目前为止，Apple今年已经修复了9个零日漏洞，分别是内核特权任意代码执行漏洞CVE-2022-22587、浏览痕迹追踪漏洞CVE-2022-22594、Webkit漏洞CVE-2022-22620等、Intel驱动漏洞CVE-2022-22674、AppleAVE漏洞CVE-2022-22675、iOS系统内核漏洞CVE-2022-32894、另一个Webkit漏洞CVE-2022-32893以及另一个iOS内来漏洞CVE-2022-32917。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK