蘋果在新版iOS以及OS X中修復了諸多漏洞

極客網(wǎng)北京7月2日消息,據(jù)國外媒體報道,蘋果在新版的iOS以及OS X操作系統(tǒng)中對存在的諸多安全漏洞進行了修補。

周二,在一份安全公告中,公司表示,剛剛發(fā)布的iOS 8.4包含了20多處補丁,對存在的遠程代碼執(zhí)行、應用程序終止運行、加密流量攔截等問題進行了修正。

在這些更新中,一處稱之為“Logjam”的缺陷得到了解決。這是用在Diffie-Hellman密匙交換算法中的加密漏洞,該技術(shù)被廣泛用于在互聯(lián)網(wǎng)協(xié)議中共享密匙及創(chuàng)建安全通訊頻道。該漏洞使得成千上萬采用HTTPS的網(wǎng)站與服務器暴露在流量被竊聽與截獲的危險中,進而可能遭受中間人攻擊。

此外,證書信任政策問題、內(nèi)存泄露、緩沖區(qū)溢出、WebKit宿主、內(nèi)核以及CoreText漏洞一并在最新版本的iOS中得到了解決。

這些問題中的至少一個會直接影響到Apple Watch。該問題存在于應用的安裝環(huán)節(jié),惡意應用會利用該漏洞阻止Watch應用啟動。

安全公告同時指出,公司亦針對OS X Yosemite10.10.4推出了相應的補丁。(汪天盈)

極客網(wǎng)企業(yè)會員

免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

2015-07-02
蘋果在新版iOS以及OS X中修復了諸多漏洞
網(wǎng)易科技訊7月2日消息,據(jù)國外媒體報道,蘋果在新版的iOS以及OS X操作系統(tǒng)中對存在的諸多安全漏洞進行了修補。周二,在一份安全公告中,公司表示,剛剛發(fā)布的iOS 8 4包含了20多處補丁,對存在的遠

長按掃碼 閱讀全文