PTT推薦

Re: [情報] iOS 14.4.2/watchOS 7.3.3

看板iOS標題Re: [情報] iOS 14.4.2/watchOS 7.3.3作者
kyle5241
(Kyle Korver)
時間推噓12 推:18 噓:6 →:12

https://flip.it/C9JZeH

這是zero day flow, 表示漏洞已經被發現正在被利用

The flaw lets a malicious website or web page spark "universal cross-site scripting" in WebKit, says Apple.

一個網頁的程式碼可以在另外一個網站執行

That would be very bad indeed, as it means that ne'er-do-wells can embed codein websites that can redirect you to malicious websites or even steal information, such as passwords or credit-card numbers, from your browser.

這表示一個看起來正常的網站可以強迫妳轉到壞的網站再對你做壞壞的事,比如說偷信用卡資料

Apple said this new issue "was addressed by improved management of object lifetimes," although we really can only guess at what that means.

蘋果說這個問題目前以更好的物件壽命管理來解決,雖然不知道這什麼意思

Credit for finding the flaw was given to Cl幦ent Lecigne and Billy Leonard, both researchers in Google's Threat Analysis Group.

感謝google 幫忙找到漏洞

大家趕快更新吧~
雖然覺得好像沒有完全解決

--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.66.26 (臺灣)
PTT 網址
※ 編輯: kyle5241 (1.171.66.26 臺灣), 03/27/2021 09:59:31

itsdelovely03/27 10:19

pm200103/27 11:13那些死不升級的人 根本不把資安當一回事

berserkman03/27 11:54看不太懂蘋果處理的方式

asteea03/27 13:07iOS12.5.2也同步推出 給較舊型號更新

ballcat03/27 13:27話說我mini5, 目前是12.4.1,可以選升12.5.2嗎??

ningwnick03/27 13:53人家就沒錢買新機 又不懂3C 不想更新><

wplinwp03/27 15:55搞不懂那些不要安全堅持不更新的人

steven6011603/27 16:13沒想到我的iPhone6還可以收到更新

nintenblo03/27 17:53不懂你可以買3310

leo25511203/27 20:52頭鐵就後果自負 沒什麼

Tencc03/28 00:13如果IOS更新不會拖累舊款手機執行能力,誰會不更新

benjumin03/28 00:33同 意 11 樓所說,如果升級完卡到爆,還不如不要升級小

benjumin03/28 00:33心點使用

pm200103/28 00:48請問哪一台機器升級iOS14.4卡到爆?

hn948041203/28 01:07等等更新後wi-fi反灰你那些說更新的人要負責嗎

h6061303/28 01:33沒有軟體可以傷害硬體,怕就用電腦接線更新,保證你順

nimab03/28 01:39一堆蘋果公關

neomaster03/28 04:55我6s plus 升到14.4.2順暢

neomaster03/28 04:58不過,我更同意不升級的人

neomaster03/28 04:58不然老是上來問,升級會卡頓/秏電...XD

aids00703/28 11:38我朋友2016買的iPad 結果一直都沒升級 怕卡頓 最近很

aids00703/28 11:38多程式不能用了 他才升級 我問他有沒有差?他說還好

chenming86703/28 13:23有陰影吧

PussySucker03/28 21:08某樓我的ipad3當年升到ios9卡到不能用 五千賣你吧

PussySucker03/28 21:08

GrandPrix03/28 21:45我的iPad2從iOS8升上9一度也是卡得不能用..但重置刪除

GrandPrix03/28 21:46所有資料後就好非常多了,再戰十年~

pm200103/28 22:01所以是哪一台機器上iOS14變卡啦? 覺得卡去跟蘋果反應啊

pm200103/28 22:02蘋果一定是測試過 覺得使用者有最好的使用體驗才會上新版

weiman070203/29 13:20確實A5之前的處理器升到最後會卡到不能用

weiman070203/29 13:20不過A6之後的處理器就沒那麼嚴重了

weiman070203/29 13:20尤其是A9之後體驗都不錯 勇敢一點升級吧

PussySucker03/29 16:48笑死 轉彎轉得有夠快 五千不敢收就別推文丟臉了

s21309292103/30 15:16#1VeN1YyW 隨便找都有

Sn04/04 06:096S 上14.4連DJI FLY卡到不能用

jimmy38121904/06 02:04一堆睜眼說瞎話的公關