苹果紧急修复已遭利用的0day

 聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

距离上次为 iOS、iPadOS、macOS 和 watchOS 发布带外补丁仅数周之久，苹果公司再次紧急修复已遭在野利用的 0day，影响 iPhone、iPad 和 Apple Watch。

该漏洞编号为 CVE-2021-1879，和一个 WebKit 缺陷有关，可导致攻击者处理恶意构造的 Web 内容，从而可能导致通用跨站点脚本攻击。苹果公司表示，“通过改进对象生命周期管理修复了该问题。”

苹果致谢谷歌威胁分析团队研究员 Clement Lecigne 和 Billy Leonard 发现并报告该问题。虽然目前苹果并未披露漏洞详情，但指出发现该漏洞可能已遭利用。

更新适用于如下设备：

• iOS 12.5.2 —— Phone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3和iPod touch（第6代）

• iOS 14.4.2 —— iPhone 6s 及后续版本和 iPod touch（第7代）

• iPadOS 14.4.2 —— iPad Pro（所有型号）、iPad Air 2及后续版本、iPad第5代及后续版本、iPad mini 4 及后续版本

• watchOS 7.3.3 —— Apple Watch Series 3及后续版本

本月，苹果修复了另外一个 WebKit 缺陷 (CVE-2021-1844)。2021年1月，该公司还修复了三个 0day 漏洞（CVE-2021-1782、CVE-2021-1870和CVE-2021-1871），可使攻击者提权并实现远程代码执行后果。

耐人寻味的是，苹果似乎开始以独立于其它 OS 更新的方式测试交付 iOS 安全更新的方法。iOS 14.4.2 听起来似乎可从该功能获益的更新。

同时，建议苹果设备用户尽快安装这些更新，以缓解相关风险。

推荐阅读

苹果紧急修复三枚已遭在野利用的 iOS 0day

我俩也组了个队，找到一个苹果RCE 0day，获 $5 万奖金

不到4个小时，我找到了一枚苹果 0day

原文链接

https://thehackernews.com/2021/03/apple-issues-urgent-patch-update-for.html

题图：Pixabay License

本文由奇安信代码卫士编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的

产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~