超能网|14及iPadOS14系统更新，Apple发布iOS Apple昨天正式发布了新的iOS14以及iPad

Apple昨天正式发布了新的iOS14以及iPadOS14系统。除了众多的新功能以及特性之外，这两个操作系统更新也修补了不少的系统潜在漏洞。当中，最严重的漏洞可以让攻击者在iPhone、iPad以及iPod上执行任意代码。这次修复的11个漏洞都是在AppleAVD、Apple键盘、Webkit以及Siri内的。

文章图片
这11个漏洞分别为CVE-2020-9992、CVE-2020-0058、CVE-2020-9979、CVE-2020-9773、CVE-2020-9964、CVE-2020-9976、CVE-2020-9973、CVE-2020-9946、CVE-2020-9968、CVE-2020-9959以及CVE-2020-9952 。
其中， CVE-2020-9992是最严重的高危权限提升漏洞。如果目标用户被诱使打开一个特制文件的话，攻击者就可以通过网络上的调试环节在目标用户的装置上执行任意代码。 Apple把这个漏洞归因于一个未具体说明的集成驱动电子组件，而这个组件是用于把数据从主板传送到装置的存储部件的接口。至于Apple的解决方法就是在最新的操作系统里加密网络通信。
而根据IBM的X-Force协同威胁情报平台报告显示，这个漏洞是与Apple的开发者测试工具套件Xcode有关的。 X-Force的研究人员表示：
“由于IDE设备支持组件中的错误， AppleXcode可能允许经过身份验证的远程攻击者在系统上执行任意代码。通过诱使目标用户打开特制文件，攻击者可以利用这个漏洞在网络上的调试环节在配对设备上执行任意代码。 ”
【超能网|14及iPadOS14系统更新，Apple发布iOS】除了这个任意代码执行漏洞外，修复的其他漏洞还包括一个可以让他人在iPhone锁屏时仍然可以看到通知栏消息的Siri漏洞；一个与3DPixar文件相关，可以让攻击者在特定型号的iOS装置上执行任意代码的漏洞。详细的漏洞信息可以在Apple的安全变更纪录中看到。

超能网|14及iPadOS14系统更新，Apple发布iOS

推荐阅读

盆里长“白霜”，是换盆“信号”，再不换烂根又黄叶，别忽视

养生胡医师|皮肤有弹性，改善睡眠质量，越活越年轻，女性多食牛奶果

翡翠|【肥仔翡翠】翡翠知识第1期｜每天一分钟学点翡翠知识——紫罗兰

商业卫星互联网势在必行，「微纳星空」助力国家“造星”计划

茶叶黄变工艺介绍,黄茶具备什么特点黄茶的来历介绍

丁香茶什么时候喝最好,喝金银花茶需要注意些什么

顾千帆|顾千帆人设和气质是冷若冰霜，让陈晓这张脸来扮演，很出戏

韩素希|长得像韩素希？韩国女网红上综艺因颠覆性外貌被主持人问：你是谁

描写虫的诗句有哪些诗?关于虫的诗句有哪些_1

卖爆了！国产千元机遭海外疯抢：“黄牛”加价倒卖，消费者连夜抢购……

阅读后遗症林黛玉和史湘云，态度为何截然不同？，同样面对邢岫烟的不幸

新机发布华为MATE 40造型曝光，确定打孔曲面屏，EMUI 11再曝重磅技术

【大美中国】260m2新中式，大美中国风

上观新闻|“上海最浪漫的马路”虹口甜爱路举行首届HOST七夕甜爱节

[励志视频短片]做好事，微笑挂满两腮才是正道！，早安心语：存好心

『骑着毛驴看唱本』XR很受伤，“白菜价”也卖不动了？，iPhone SE突然杀到，iPhone

娱乐中的趣闻|秒女枪，虐诺手，完克149位英雄！，唯一让剑圣认怂的AP

怎么制作流程图，wps自动生成流程图方法

白骨精炖猪八戒|有三个儿子尚在人世，为何传位于幼子刘弗陵？，汉武帝临死前

股票行情|9月18日股票市场复盘笔记