苹果推出iOS 17.1.2修复iPhone安全漏洞以及iPad和Mac更新

Apple发布了 iOS、iPadOS 和 macOS 的新软件更新，以解决两个零日安全漏洞。据该公司称，两个基于网络的安全漏洞已在野外积极部署。iPhone 制造商表示，第一个漏洞利用 Web 处理来“泄露敏感信息”，而第二个漏洞则利用 Web 处理来允许任意代码执行。

该公司在其安全报告中谈到了这两个缺陷，“苹果公司了解到有报告称这个问题可能已被针对 iOS 16.7.1 之前的 iOS 版本所利用”。填补漏洞的软件更新现已适用于 iPhone、iPad 和 Mac。WebKit 是 Apple 为 Safari 提供支持的开源浏览器框架，受到这两个安全漏洞的影响。

苹果在第一个漏洞的描述中表示，“处理网页内容可能会泄露敏感信息”。在第二条中，它指出“处理网页内容可能会导致任意代码执行”。新的软件更新通过改进第一个错误的输入验证来解决越界读取问题，并通过改进第二个错误的锁定来解决内存损坏漏洞。

安全补丁涵盖“iPhone XS及更高版本、iPad Pro 12.9英寸第2代及更高版本、iPad Pro 10.5英寸、iPad Pro 11英寸第1代及更高版本、iPad Air第3代及更高版本、iPad 6代及更高版本、以及 iPad mini 第 5 代及更高版本”。

您可以立即更新您的 iPhone 或 iPad，方法是转至“设置”>“通用”>“软件更新”并点击“开始”按钮。在 Mac 上，转至系统偏好设置 > 常规 > 软件更新，然后重复此过程。

Apple 的更新现已在 iOS 17.1.2、iPadOS 17.1.2 和 macOS Sonoma 14.1.2 中提供。由于这些更新带来了针对关键安全漏洞的补丁，因此尽快更新符合条件的设备非常重要。不过，这些更新中没有新功能。

苹果准备尽快推出 iOS 17.2，作为现有 iOS 版本的下一个重大更新。测试版已经向开发人员开放，带来了诸如全新的日记应用程序等功能，该应用程序将允许用户保留他们的想法、经历和记忆的个人日记。下一个 iOS 更新还将带来 Apple Music 上的协作播放列表、在 iPhone 15 Pro 和 iPhone 15 Pro Max 上的操作按钮上分配翻译功能的能力、iMessage 中的联系人按键验证以及在 iPhone 15 Pro 上支持空间视频录制楷模。