蘋果產品遠端執行程式碼漏洞
發佈日期:
2022年02月11日
1596
觀看次數
風險: 高度風險
類型: 操作系統 - Mac
於 Apple Products 發現一個漏洞，遠端攻擊者可利用這個漏洞，於目標系統觸發遠端執行任意程式碼。
此漏洞是從 WebKit 中處理 HTML 內容時使用已釋放記憶體所觸發。 攻擊者可以通過引誘用戶訪問特製網頁來利用此漏洞。 用戶一旦打開惡意網頁，攻擊者就可以在目標系統上遠程執行任意程式碼。
據報告這個漏洞正在被廣泛利用，HKCERT呼籲用戶和管理員應到訪受影響系統的保安更新頁面了解詳情，並儘快更新相關系統。
注意﹕
CVE-2022-22620 漏洞正被廣泛利用。
影響
- 遠端執行程式碼
受影響之系統或技術
- iOS 15.3.1 以前的版本
- iPadOS 15.3.1 以前的版本
- macOS Monterey 12.2.1 以前的版本
- Safari 15.3 以前的版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
- iOS 15.3.1
- iPadOS 15.3.1
- macOS Monterey 12.2.1
- Safari 15.3
漏洞識別碼
資料來源
相關連結
分享至