果然又是零日漏洞！蘋果已經(jīng)公布iOS 17.0.1等版本修復(fù)的安全漏洞細(xì)節(jié) – 藍(lán)點(diǎn)網(wǎng)
來源：骨軟筋酥網(wǎng)
時(shí)間：2025-11-24 10:35:10
昨天夜里蘋果推出 iOS 17.0.1 等版本，果然果已通常在 iOS 新版本發(fā)布后沒幾天就推出子版本是又零常見的事兒，一般都是日漏蘇州同城外圍約炮外圍上門外圍女（微信180-4582-8235）一二線城市上門真實(shí)可靠快速安排30分鐘到達(dá)修復(fù)新機(jī)型出現(xiàn)的一些問題。
但昨晚推出的洞蘋等版新版本不同，蘋果在更新日志里說是布i本修重要的安全更新，然后又面向 iPhone 15 系列推出 iOS 17.0.2 版，安全藍(lán)點(diǎn)網(wǎng)猜測大概率是漏洞藍(lán)點(diǎn)又發(fā)現(xiàn)什么重要安全漏洞了，果不其然。細(xì)節(jié)
今天蘋果公布了安全公告，修復(fù)多個(gè)安全漏洞，日漏其中由 3 個(gè)安全漏洞屬于零日漏洞范疇，洞蘋等版即在修復(fù)前已經(jīng)遭到攻擊者的布i本修利用。
發(fā)現(xiàn)漏洞的安全依然是多倫多大學(xué)蒙克學(xué)院公民實(shí)驗(yàn)室和谷歌威脅情報(bào)團(tuán)隊(duì)的研究人員，所以這些漏洞大概率又是漏洞藍(lán)點(diǎn)被 NSO 等商業(yè)間諜軟件集團(tuán)利用，用來攻擊特定的目標(biāo)。
今天發(fā)布的新版本包括：
- iOS 17.0.1
- iOS 16.7
- iPadOS 17.0.1
- iPadOS 16.7
- watchOS 10.0.1
- watchOS 9.6.3
- macOS 13.6
- macOS 12.7
- macOS 14 RC 2
- Safari 16.6.1
以下是漏洞概覽：
- CVE-2023-41991：惡意應(yīng)用程序能夠繞過簽名驗(yàn)證
- CVE-2023-41992：本地攻擊者權(quán)限提升
- CVE-2023-41993：處理 Web 內(nèi)容時(shí)導(dǎo)致任意代碼執(zhí)行
以上漏洞均在研究人員發(fā)現(xiàn)前就被攻擊者利用，涉及 iPhone、iPad、Apple Watch、Mac 和 Safari 瀏覽器，請用戶盡快更新到最新版本。
