巧妍度假旅馆

苹果公司修复FaceTime中的监听漏洞

来源:codesafe    发布时间:2019-05-14 21:18:46

苹果公司发布一系列补丁,修复了OS X、iOS、iTunes 和Safari中的安全漏洞。同时这次更新还修复了iCloud和iTunes在Windows系统中的一些问题。

其中解决的最严重的漏洞是FaceTime中的中间人漏洞,由研究人员 Martin Vigo发现。该漏洞(CVE-2016-4635)使得攻击者在用户已经结束通话的情况下,也能够访问网络流量,监听FaceTime的拨打音频。

苹果公司表示:“在传递调用处理上存在用户界面矛盾,可以通过提高FaceTime的显示逻辑解决。”

OS X和iOS 9.3.3的更新中都修复了这个问题。

另外还修复了 OpenSSL中的6个远程代码运行漏洞,QuickTime中的7个远程代码漏洞和 WebKit 浏览器引擎中的9个CVE-列表漏洞——这种漏洞会导致远程代码运行、数据泄露和拒绝服务攻击。

WebKit漏洞(共12个)在iOS9.3.3和Safari9.1.2更新都有修复,在OS X Mavericks (10.9.5)、Yosemite (10.10.5) 和 El Capitan (10.11.6)中都可用。

同时Windows用户应检查一下PC端的iTunes和 iCloud更新。Windows12.4.2版本发布的iTunes解决了 libxml 和 libxslt中的15个不同的CVE-列表漏洞。Windows5.2.1发布的iCloud修复了和云软件客户端同样的问题。

对于Apple Watch用户来讲,watchOS 2.2.2更新修复了26个CVE-列表漏洞,tvOS 9.2.2更新修复27个漏洞。

用户可以使用OS X、iOS或者Windows的软件更新工具下载补丁。watchOS可以通过iOS下载安装, tvOS可以通过AppleTV的“更新软件”频道下载更新。