蘋果在新版iOS以及OS X中修復(fù)了諸多漏洞

責(zé)任編輯:editor004

作者:汪天盈

2015-07-02 10:51:28

摘自:網(wǎng)易科技報(bào)道

據(jù)國(guó)外媒體報(bào)道,蘋果在新版的iOS以及OS X操作系統(tǒng)中對(duì)存在的諸多安全漏洞進(jìn)行了修補(bǔ)。證書(shū)信任政策問(wèn)題、內(nèi)存泄露、緩沖區(qū)溢出、WebKit宿主、內(nèi)核以及CoreText漏洞一并在最新版本的iOS中得到了解決。

蘋果在新版iOS以及OS X中修復(fù)了諸多漏洞

據(jù)國(guó)外媒體報(bào)道,蘋果在新版的iOS以及OS X操作系統(tǒng)中對(duì)存在的諸多安全漏洞進(jìn)行了修補(bǔ)。

周二,在一份安全公告中,公司表示,剛剛發(fā)布的iOS 8.4包含了20多處補(bǔ)丁,對(duì)存在的遠(yuǎn)程代碼執(zhí)行、應(yīng)用程序終止運(yùn)行、加密流量攔截等問(wèn)題進(jìn)行了修正。

在這些更新中,一處稱之為“Logjam”的缺陷得到了解決。這是用在Diffie-Hellman密匙交換算法中的加密漏洞,該技術(shù)被廣泛用于在互聯(lián)網(wǎng)協(xié)議中共享密匙及創(chuàng)建安全通訊頻道。該漏洞使得成千上萬(wàn)采用HTTPS的網(wǎng)站與服務(wù)器暴露在流量被竊聽(tīng)與截獲的危險(xiǎn)中,進(jìn)而可能遭受中間人攻擊。

此外,證書(shū)信任政策問(wèn)題、內(nèi)存泄露、緩沖區(qū)溢出、WebKit宿主、內(nèi)核以及CoreText漏洞一并在最新版本的iOS中得到了解決。

這些問(wèn)題中的至少一個(gè)會(huì)直接影響到Apple Watch。該問(wèn)題存在于應(yīng)用的安裝環(huán)節(jié),惡意應(yīng)用會(huì)利用該漏洞阻止Watch應(yīng)用啟動(dòng)。

安全公告同時(shí)指出,公司亦針對(duì)OS X Yosemite 10.10.4推出了相應(yīng)的補(bǔ)丁。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)