蘋(píng)果今天發(fā)布 iOS / iPadOS 15.7.5 更新的同時(shí)，還發(fā)布了 macOS Big Sur 11.7.6 和 macOS Monterey 12.6.5 更新。

本次更新重點(diǎn)修復(fù)了標(biāo)記為 CVE-2023-28206 的漏洞，蘋(píng)果在上周發(fā)布的 macOS 13.3.1 更新中已修復(fù)。

本次更新并未引入其它增強(qiáng)功能，和 iOS / iPadOS 15.7.5 更新一樣，主要修復(fù)了以下兩個(gè)安全漏洞。目前已經(jīng)有證據(jù)表明，黑客利用以下兩個(gè)漏洞發(fā)起攻擊。我們附漏洞信息如下：

IOSurfaceAccelerator：

影響：應(yīng)用程序能夠使用內(nèi)核權(quán)限執(zhí)行任意代碼。 描述：通過(guò)改進(jìn)輸入驗(yàn)證，已經(jīng)修復(fù)了 out-of-bounds 寫(xiě)入問(wèn)題。

WebKit：

影響：用戶(hù)訪問(wèn)黑客制作的惡意網(wǎng)站，感染后可執(zhí)行任意代碼。 描述：通過(guò)改進(jìn)內(nèi)存管理，修復(fù)了 use after free 問(wèn)題。如何升級(jí) iOS / iPadOS / watchOS / macOS 開(kāi)發(fā)版 / 公測(cè)版？

只需下載安裝【描述文件】即可在系統(tǒng)更新中探測(cè)到開(kāi)發(fā)版 / 公測(cè)版升級(jí)。

需要注意的是，因蘋(píng)果各區(qū)域節(jié)點(diǎn)服務(wù)器配置緩存問(wèn)題，可能有些地方探測(cè)到升級(jí)更新的時(shí)間略有延遲，一般半小時(shí)內(nèi)，不會(huì)太久。