苹果已经修复了一个严重的零日漏洞，尽管Vision Pro还未发布

上周，苹果发布了iOS 17.3、iPadOS 17.3、macOS 14.3、tvOS 17.3和Safari 17.3补丁，修复了一个严重的零日期WebKit漏洞，该漏洞可能已经被利用。在Apple Vision Pro上市之前，visionOS也获得了同样的修复。

根据苹果的安全更新页面，visionOS 1.0.2只包含一个安全补丁。目前尚不清楚更新中是否还包含其他内容，但很可能包括与上周到达的1.0.1更新相同的漏洞修复和性能改进。以下是苹果对此修复的描述：

WebKit （CVE-2024-23222）

• 适用于：Apple Vision Pro
• 影响：处理恶意构造的网页内容可能导致任意代码执行。苹果已意识到有报告称这个问题可能已被利用。
• 描述：通过改进检查解决了类型混淆问题。
• WebKit Bugzilla：267134

Vision Pro的Safari版本与iPad类似，因此在未来可能会接收到相同的WebKit安全更新。苹果尚未推出visionOS 1.1测试版，但下周一旦人们开始测试设备，很可能会推出该版本。

Apple Vision Pro将于2月2日星期五在商店上市。据估计，在为期两周的预订期间，该产品售出了20万台，苹果可能会在其商店隆重推出。目前苹果的官方网站上有一个倒计时时钟，将于东部时间上午8点结束。您可以在我们的Vision Pro完全指南中了解更多信息。