0
本文作者: 又田 | 2018-01-09 12:13 |
雷鋒網(wǎng)消息,蘋果今天凌晨發(fā)布了 iOS 11.2.2 系統(tǒng)更新以及 macOS High Sierra 10.13.2 的補充更新,主要修復了 Safari 瀏覽器和 WebKit 的 Spectre 安全漏洞。
自 1 月 4 日,國外安全研究機構(gòu)公布了 Meltdown(熔斷)和 Spectre(幽靈)兩組 CPU 漏洞,引起了全球關(guān)注。
雷鋒網(wǎng)在《解讀CPU漏洞:熔斷和幽靈》一文中已有報道,利用 Meltdown 漏洞,低權(quán)限用戶可以訪問內(nèi)核的內(nèi)容,獲取本地操作系統(tǒng)底層的信息,另外當用戶通過瀏覽器訪問了包含 Spectre 惡意利用程序的網(wǎng)站時,用戶的如帳號,密碼,郵箱等個人隱私信息可能會被泄漏。
蘋果表示之前已在 iOS 11.2,macOS 10.13.2 和 tvOS 11.2 系統(tǒng)中修復了 Meltdown 漏洞,此次更新主要與為 Safari 解決 Spectre 安全漏洞有關(guān),iOS 11.2.2 系統(tǒng)更新適用于 iPhone 5s 以及之后的 iPhone、iPad Air 以及之后的 iPad、第 6 代 iPod touch。
總的來說,這次的更新主要為解決安全漏洞,蘋果官方建議所有用戶在第一時間進行 OTA 升級。
參考來源:techmeme。
雷峰網(wǎng)原創(chuàng)文章,未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。