“提醒:请务必更新,iOS 16.6.1和macOS 13.5.2修复了正在被利用的漏洞”

Reminder Please update to iOS 16.6.1 and macOS 13.5.2 to fix exploited vulnerabilities.

Apple今天发布的macOS 13.5.2、iOS 16.6.1、iPadOS 16.6.1和watchOS 9.6.2更新包含了修复安全漏洞的内容,据苹果表示,这些漏洞可能已经在实际应用中被积极利用。

根据苹果的安全支持页面,在iOS、iPadOS和macOS中,处理恶意构造的图像可能导致任意代码执行,从而使黑客可以通过一张简单的图片获取操作系统的访问权限。苹果通过解决缓冲区溢出问题改进了ImageIO过程以改善内存处理。

在iOS、iPadOS和watchOS中,Wallet应用程序中的恶意构造附件也可能导致任意代码执行。苹果通过改进逻辑解决了验证问题。

由于这些更新包含重要的安全修复,每个人都应尽快安装iOS 16.6.1、iPadOS 16.6.1、macOS 13.5.2和watchOS 9.6.2。苹果建议所有用户进行这些软件更新。