《電子技術(shù)應(yīng)用》
您所在的位置：首頁(yè) > 通信與網(wǎng)絡(luò) > 業(yè)界動(dòng)態(tài) > 蘋(píng)果緊急修復(fù)遠(yuǎn)程命令執(zhí)行漏洞，影響數(shù)十億設(shè)備

蘋(píng)果緊急修復(fù)遠(yuǎn)程命令執(zhí)行漏洞，影響數(shù)十億設(shè)備

2021-03-10
來(lái)源：互聯(lián)網(wǎng)安全內(nèi)參

　　蘋(píng)果已為 iOS、macOS、watchOS 和 Safari 瀏覽器發(fā)布帶外補(bǔ)丁，解決了一個(gè)可導(dǎo)致攻擊者通過(guò)惡意 Web 內(nèi)容在設(shè)備上執(zhí)行任意代碼的安全缺陷。

　　該漏洞的編號(hào)是 CVE-2021-1844，由谷歌威脅分析團(tuán)隊(duì)研究員 Clément Lecigne 和微軟瀏覽器漏洞研究團(tuán)隊(duì)研究員 Alison Huffman 發(fā)現(xiàn)并報(bào)告。

　　從蘋(píng)果發(fā)布的更新說(shuō)明來(lái)看，該缺陷源自一個(gè)內(nèi)存損壞問(wèn)題，在處理特殊構(gòu)造的 Web 內(nèi)容時(shí)可導(dǎo)致任意代碼執(zhí)行后果。蘋(píng)果公司表示已通過(guò)“改進(jìn)驗(yàn)證”的方式解決了該問(wèn)題。

　　運(yùn)行 iOS 14.4、iPadOS 14.4、macOS Big Sur 和 watchOS 7.3.1 （Apple Watch Series 3 及后續(xù)版本）的設(shè)備可應(yīng)用補(bǔ)丁，運(yùn)行 macOS Catalina 和 macOS Mojave 的 MacBooks 版本的 Safari 可更新。

　　微信圖片_20210310152838.jpg

　　蘋(píng)果最新發(fā)布補(bǔ)丁的時(shí)間是在1月份，修復(fù)了三個(gè)0day漏洞（CVE-2021-1782、CVE-2021-1870和CVE-2021-1871）。這些弱點(diǎn)可導(dǎo)致攻擊者提升權(quán)限并實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行后果，之后被 “unc0ver” 團(tuán)隊(duì)用于創(chuàng)建越獄工具，可解鎖幾乎所有運(yùn)行14.3的iPhone 機(jī)型。

　　值得注意的是，Huffman 還曾發(fā)現(xiàn)了一個(gè)已遭利用的 Chrome 0day，該漏洞已由谷歌在上周修復(fù)。但和該 Chrome 0day 的不同之處在于，目前尚未由證據(jù)表明 CVE-2021-1844 已遭惡意利用。

　　建議蘋(píng)果用戶或運(yùn)行易受攻擊 Chrome 版本的用戶盡快安裝更新，以緩解這些缺陷帶來(lái)的風(fēng)險(xiǎn)。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外，轉(zhuǎn)載內(nèi)容只為傳遞更多信息，并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無(wú)法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題，請(qǐng)及時(shí)通過(guò)電子郵件或電話通知我們，以便迅速采取適當(dāng)措施，避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話：010-82306118；郵箱：aet@chinaaet.com。