3月9日消息外媒 MacRumors 報(bào)道，蘋果今天發(fā)布了 iOS14.4.1 和 iPadOS 14.4.1 的小安全更新，具體版本號(hào)為 18D61。這是在 iOS 14.4 正式版更新發(fā)布后一個(gè)多月推送的。
蘋果 iOS/iPadOS 14.4.1 更新可以免費(fèi)下載，所有符合條件的設(shè)備都可以在 “設(shè)置”應(yīng)用中通過 OTA 方式更新使用該軟件。要訪問新軟件，請(qǐng)進(jìn)入 “設(shè)置”>“通用”>“軟件更新”。
IT之家獲悉，根據(jù)蘋果的發(fā)布說明，此次更新提供了重要的安全更新，建議所有用戶安裝。蘋果的安全支持文件稱，更新修復(fù)了一個(gè) WebKit 錯(cuò)誤，此前可能會(huì)被允許惡意制作網(wǎng)絡(luò)內(nèi)容執(zhí)行代碼。
WebKit 是 iOS 上 Safari 和第三方瀏覽器的瀏覽器引擎。蘋果解釋稱：
適用于：iPhone 6s 及以后版本，iPad Air 2 及以后版本，iPad mini 4 及以后版本，以及 iPod touch (第七代)
影響：處理惡意制作的網(wǎng)頁內(nèi)容可能導(dǎo)致任意代碼的執(zhí)行。
說明：通過改進(jìn)驗(yàn)證，解決了一個(gè)內(nèi)存損壞問題。
CVE-2021-1844：來自谷歌威脅分析組的 Clément Lecigne，微軟瀏覽器漏洞研究的 Alison Huffman。
【來源：IT之家】
