苹果公司今天发布了macOS 13.5.2、iOS 16.6.1、iPadOS 16.6.1和watchOS 9.6.2的更新,这些更新中包括了修复安全漏洞的解决方案,苹果表示这些漏洞可能已在野外被积极利用。

macbook air purple
苹果的安全支持页面介绍,若在iOS、iPadOS和macOS中处理一个恶意构造的图片,可能会导致任意代码执行,这使得黑客可以通过一张简单的图片获取操作系统的访问权限。苹果通过解决缓冲区溢出问题来改善内存处理,从而修复了ImageIO的过程。

在iOS、iPadOS和watchOS中,钱包应用中恶意制作的附件也可能导致任意代码执行。苹果通过改进逻辑来解决验证问题。

由于这些更新包含了重要的安全修复,所有人都应尽快安装iOS 16.6.1、iPadOS 16.6.1、macOS 13.5.2和watchOS 9.6.2。苹果公司建议所有用户进行这些软件更新。