苹果修复旧版 iPhone 上的苹果 WebKit 零日漏洞

作者：james_23 2023-03-28 22:54:40安全 苹果公司表示其内部知道漏洞可能在攻击中被利用了，但尚未公布有关这些事件的修复详细信息。

Bleeping Computer 网站披露，旧版苹果公司近期发布了安全更新，零日漏洞以解决旧款 iPhone 和 iPad 的苹果零日漏洞。

漏洞被追踪为 CVE-2023-23529，修复是旧版一个 WebKit 类型的混淆问题。值得一提的零日漏洞是，苹果公司于 2023 年 2 月 13 日已经在较新的苹果 iPhone 和 iPad 设备上修复了该漏洞。

CVE-2023-23529 漏洞危害极大，修复一旦攻击者成功利用，旧版可能会引起操作系统崩溃，零日漏洞威胁攻击者甚至可以在诱骗受害者打开恶意网页后，苹果在目标 iPhone 和 iPad 上执行任意代码（该漏洞也会影响 macOS Big Sur 和 Monterey 上的修复 Safari 16.3.1）。

苹果公司曾在一份报告中声称，旧版CVE-2023-23529 漏洞可能被积极利用了。该公司最后通过改进检查来解决 iOS 15.7.4 和 iPadOS 15.7.4 中的零日问题。

受影响的设备包括：

iPhone 6s（所有型号）、iPhone 7（所有机型）、iPhone SE（第一代）、iPad Air 2、iPad mini（第四代）和 iPod touch（第七代）设备。

建议用户尽快更新

苹果公司表示其内部知道漏洞可能在攻击中被利用了，但尚未公布有关这些事件的详细信息。 虽然 CVE-2023-23529 漏洞可能只用于有针对性的攻击，但强烈建议用户尽快安装安全更新，以阻止针对运行旧软件的 iPhone 和 iPad设 备用户的潜在攻击企图。

此外，用户还能够通过限制对技术细节的访问，尽可能多的保护个人设备，并减缓攻击者开发和部署针对易受攻击设备的额外攻击的速度。

今年 1 月，苹果还将一个可远程利用的零日漏洞的补丁（由谷歌威胁分析小组的 Clément Leigne 发现并报告）移植到了旧款 iPhone 和 iPad 上。

责任编辑：赵宁宁 来源： FreeBuf.COM 漏洞网络攻击

(责任编辑：百科)