针对苹果2月10日修补的浏览器引擎WebKit漏洞,卡巴斯基警告不只Safari,iOS与iPadOS平台上的Chrome、Firefox或其它浏览器,也都暴露于这项高风险漏洞中

苹果于2月10日紧急更新macOS、iOS、iPadOS、Apple Watch,以及旧版macOS上的Safari,以修补已被开采的安全漏洞CVE-2022-22620,虽然该漏洞涉及苹果替Safari所打造的浏览器引擎WebKit,但资安业者卡巴斯基(Kaspersky)警告 ,macOS、iOS与Linux等平台上的诸多程序都使用WebKit引擎,不只Safari,iOS与iPadOS平台上的Chrome、Firefox或其它浏览器,应该也都受到了波及。
WebKit是苹果于1998年发布的浏览器引擎,它除了被用在Safari浏览器上之外,苹果也要求iOS及iPadOS上的浏览器必须使用WebKit。
这使得卡巴斯基警告,就算iPhone或iPad用户不使用系统上内建的Safari浏览器,而是改用Chrome、Firefox或任何第三方的浏览器,一样会受到CVE-2022-22620漏洞的影响。
根据苹果的说法,CVE-2022-22620为一内存释放后使用漏洞,当处理一个恶意的网页内容时,可能造成任意程序攻击。 卡巴斯基进一步解释,它理应与应用程序不当使用动态记忆体有关,黑客只要诱导iPhone或iPad用户造访恶意的网页,就能发动攻击。
由于它非常的危险,使得卡巴斯基也呼吁苹果用户应尽速升级至iOS 15.3.1与PadOS 15.3.1。
赞 (0)
打赏
微信扫一扫
