freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

苹果紧急修复两大零日漏洞,影响iPhone、iPad 和 Mac 设备
2023-12-01 10:54:12
所属地 上海

1701398885_656949659482d26e15b0d.png!small

近日,苹果公司发布紧急安全更新,此次更新修复了两个在攻击中被利用并影响 iPhone、iPad 和 Mac 设备的零日漏洞。据统计,自今年年初以来已修复的零日漏洞数量已达到 20 个。

本周三(11月29日),苹果公司发布了一份公告,其中提到此次发现的零日漏洞很可能已被iOS 16.7.1之前的iOS版本所利用。

CVE-2023-42916 和 CVE-2023-42917这两个漏洞是在 WebKit 浏览器引擎中发现的,这两个漏洞允许攻击者通过越界读取弱点访问敏感信息,并通过恶意制作的网页在易受攻击的设备上通过内存损坏漏洞执行任意代码。

该公司称,通过改进输入验证和锁定,解决了运行 iOS 17.1.2、iPadOS 17.1.2、macOS Sonoma 14.1.2 和 Safari 17.1.2 的设备的安全漏洞问题。

受影响的苹果设备范围相当广泛,包括:

  • iPhone XS 及更高版本
  • iPad Pro 12.9 英寸第二代及更高版本、iPad Pro 10.5 英寸、iPad Pro 11 英寸第一代及更高版本、iPad Air 第三代及更高版本、iPad 第六代及更高版本,以及 iPad mini 第五代及更高版本运行
  • macOS Monterey、Ventura 和 Sonoma 的 Mac 电脑

谷歌威胁分析小组(TAG)的安全研究员 Clément Lecigne 发现并报告了这两个零日漏洞。

虽然苹果公司没有公布有关野外持续利用的信息,但谷歌 TAG 研究人员会披露其发现的零日漏洞,这些漏洞可能会被间谍软件利用,针对记者、反对派政治家和持不同政见者等进行网络攻击。

2023 年苹果修复的 20 个零日漏洞

CVE-2023-42916 和 CVE-2023-42917 分别是苹果今年修复的第 19 个和第 20 个被攻击利用的零日漏洞。

谷歌 TAG 披露了 XNU 内核中的另一个零日漏洞(CVE-2023-42824),攻击者可利用该漏洞在易受攻击的 iPhone 和 iPad 上提升权限。

苹果最近还修补了 Citizen Lab 和 Google TAG 研究人员报告的三个零日漏洞(CVE-2023-41991、CVE-2023-41992 和 CVE-2023-41993),威胁者利用这些漏洞部署了 Predator 间谍软件。

此外,Citizen Lab 还披露了另外两个零点漏洞(CVE-2023-41061 和 CVE-2023-41064),该漏洞被部分BLASTPASS所利用,以安装 NSO Group 的 Pegasus 间谍软件。不过苹果公司在今年 9 月份已经修复了这两个漏洞。

自今年年初以来,苹果公司已修复的漏洞如下:

  • 7月修复两个零日漏洞(CVE-2023-37450 和 CVE-2023-38606);
  • 6月修复三个零日漏洞(CVE-2023-32434、CVE-2023-32435 和 CVE-2023-32439);
  • 5月修复出现三个零日漏洞(CVE-2023-32409、CVE-2023-28204 和 CVE-2023-32373);
  • 4月修复两个零日漏洞(CVE-2023-28206 和 CVE-2023-28205);
  • 2月修复WebKit 零日漏洞(CVE-2023-23529)


参考来源:Apple fixes two new iOS zero-days in emergency updates

# 漏洞修复 # 苹果漏洞
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录