运行iOS 14的iPhone主屏幕上重新设计的小部件。图片来源。苹果公司
iOS 14.4在周二推出,除了新功能和bug修复之外,它还修复了三个安全漏洞,苹果表示 "可能已经被主动利用"。
其中一个安全漏洞影响了内核,另外两个影响了Safari WebKit引擎。
如果你拥有一台可以运行iOS 14.4或iPadOS 14.4的iPhone或iPad,请立即下载更新。
有些人等了几天、几周甚至几个月才将iPhone更新到最新版本的iOS,而另一些人则在通知弹出后立即打开设置应用进行更新。无论你是哪种类型的用户,这次你可能要加快进程,因为苹果在周二推出iOS 14.4后不久就发布了一份支持文件,透露该更新修补了 "可能被主动利用 "的安全漏洞。换句话说,你可能会因为等待更新iPhone而让你的私人数据面临风险。
此次更新解决的三个漏洞中的第一个漏洞在内核中,影响到iPhone 6s及以后的机型、iPad Air 2及以后的机型、iPad mini 4及以后的机型和iPod touch(第七代)。以下是详细内容。
影响: 恶意应用程序可能会提升权限。苹果公司了解到有报告称,这个问题可能已经被主动利用。
描述:通过改进锁定,解决了一个竞赛条件。通过改进锁定解决了一个竞赛条件。
iOS 14.4还修复了WebKit中的两个漏洞,影响到iPhone 6s及以后版本、iPad Air 2及以后版本、iPad mini 4及以后版本和iPod touch(第七代)。苹果再次提供了模糊的修复细节。
影响: 远程攻击者可能会导致任意代码执行。苹果知道有报告称,这个问题可能已经被主动利用。
说明:。通过改进限制解决了一个逻辑问题。
我们不知道谁可能利用了这些安全漏洞,有多少人可能受到影响,攻击者可能能够访问什么,或者这些漏洞开放了多长时间。苹果公司确实表示,关于安全问题的更多细节将 "很快就会公布",但并没有提供一个具体的窗口,说明这些信息将在何时公布。现在,我们只能等待苹果解释发生了什么。
同时, 安装一个新的iOS或iPadOS更新在你的iPhone, iPad, 或iPod touch不能更容易. 只需导航到设置 > 通用 > 软件更新,然后点击该页面底部的 "下载和安装". 如果你愿意,你也可以通过iTunes将设备连接到电脑上安装更新。无论你选择哪种方法,只要确保在安装更新之前备份你的设备。
除了修补这些安全漏洞外,iOS 14.4还包含了一些新功能和bug修复,以及支持Apple Watch的全新Unity手表面孔,以庆祝黑色历史月。
转载请超链接注明:头条资讯 » 如果你有iPhone,请尽快下载并安装iOS 14.4。
免责声明 :非本网注明原创的信息,皆为程序自动获取互联网,目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责;如此页面有侵犯到您的权益,请给站长发送邮件,并提供相关证明(版权证明、身份证正反面、侵权链接),站长将在收到邮件24小时内删除。