跳至主內容

蘋果產品遠端執行程式碼漏洞

發佈日期: 2022年02月11日 1063 觀看次數

風險: 高度風險

類型: 操作系統 - Mac

類型: Mac

於 Apple Products 發現一個漏洞,遠端攻擊者可利用這個漏洞,於目標系統觸發遠端執行任意程式碼。

 

此漏洞是從 WebKit 中處理 HTML 內容時使用已釋放記憶體所觸發。 攻擊者可以通過引誘用戶訪問特製網頁來利用此漏洞。 用戶一旦打開惡意網頁,攻擊者就可以在目標系統上遠程執行任意程式碼。

 

據報告這個漏洞正在被廣泛利用,HKCERT呼籲用戶和管理員應到訪受影響系統的保安更新頁面了解詳情,並儘快更新相關系統。

 

注意
CVE-2022-22620 漏洞正被廣泛利用。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • iOS 15.3.1 以前的版本
  • iPadOS 15.3.1 以前的版本
  • macOS Monterey 12.2.1 以前的版本
  • Safari 15.3 以前的版本

解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

安裝供應商提供的修補程式:

 

  • iOS 15.3.1
  • iPadOS 15.3.1
  • macOS Monterey 12.2.1
  • Safari 15.3

漏洞識別碼


資料來源


相關連結