苹果紧急修复已遭利用的 0day

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

苹果发布新一轮快速安全响应 (RSR) 更新，修复了一个已遭利用的 0day (CVE-2023-37450)，影响完全打补丁的 iPhone、Mac 和 iPad。

苹果在 iOS 和 macOS 安全通告中指出，该漏洞由一名匿名研究员发现并报告，“苹果公司注意到一份报告提到该漏洞可能已遭活跃利用。”

苹果公司提醒安装了RSR补丁的系统称，“该快速安全响应提供了重要的安全修复方案并建议所有用户应用。”

RSR 补丁作为影响更新推出，旨在解决位于 iPhone、iPad 和 Mac 平台上的安全问题，目的是解决主要软件更新之间引发的安全问题。另外，一些带外安全更新也用于已遭活跃利用的漏洞。如果用户关闭自动更新或未安装RSR，则设备会作为未来软件更新的一部分得以修复。

今天发布的紧急更新包括：

• macOS Ventura 13.4.1 (a)

• iOS 16.5.1 (a)

• iPadOS 16.5.1 (a)

• Safari 16.5.2

这些漏洞位于由苹果开发的 WebKit 浏览器引擎中，可使攻击者通过诱骗目标打开包含恶意构造内容的网页，在目标设备上获得任意代码执行权限。苹果公司改进了相关检查以缓解利用尝试，修复了该安全弱点。

2023年修复的第10个0day

自2023年开始，苹果已修复了用户攻击 iPhone、Mac 或 iPad 的10个0day 漏洞。

本月初，苹果修复了三个0day（CVE-2023-32434、CVE-2023-32435和CVE-2023-32439）。它们被用于通过 iMessage 零点击利用在 iPhone 上部署 Triangulation 监控软件。

5月份，苹果公司修复了三个0day（CVE-2023-32409、CVE-2023-28204和CVE-2023-32373），第一个漏洞由 Amnesty International 安全实验室和谷歌威胁分析团队发现，可能被用于安装恶意监控软件。

4月份，苹果修复了其它两个0day（CVE-2023-28206和CVE-2023-28205），它是利用链的一部分。该利用链结合安卓、iOS 和 Chrome 0day以及 nday 漏洞在高风险设备上部署监控软件。

2月份，苹果修复了另外一个 WebKit 0day (CVE-2023-23529)，在易受攻击的 iPhone、iPad 和 Mac 上获得代码执行权限。

代码卫士试用地址：https://codesafe.qianxin.com

开源卫士试用地址：https://oss.qianxin.com

---

推荐阅读

奇安信入选全球《静态应用安全测试全景图》代表厂商

奇安信入选全球《软件成分分析全景图》代表厂商

苹果修复3个已遭利用的新 0day

苹果紧急修复两个已遭利用的 0day，影响 iPhone 和 Mac设备

苹果修复老旧设备中的已遭利用 WebKit 0day

苹果修复已遭利用的第10个0day

原文链接

https://www.bleepingcomputer.com/news/apple/apple-releases-emergency-update-to-fix-zero-day-exploited-in-attacks/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~