蘋果修復 2 個舊款 iPhone WebKit 漏洞

蘋果發布了針對舊款 iPhone 和 iPad 的帶外 iOS 更新（ iOS 12.5.4 補丁 ），這家 IT 巨頭還警告說，影響其 WebKit 的一些漏洞可能已被積極利用。

WebKit 是由 Apple 開發的瀏覽器引擎，主要用于其 Safari 網絡瀏覽器以及所有 iOS 網絡瀏覽器。

Apple 沒有分享針對舊款 Apple iPhone 設備的攻擊的詳細信息。

在iOS版12.5.4補丁解決可能由威脅行為者可用來對易受攻擊的設備執行任意代碼至少三個漏洞。

已解決的兩個漏洞，為 CVE-2021-30761 和 CVE-2021-30762，分別是內存損壞和釋放后使用問題，它們駐留在 WebKit 渲染引擎中。這兩個漏洞可以通過欺騙運行 iOS 12 的設備的所有者訪問特制的 Web 內容來利用。

“處理惡意制作的 Web 內容可能會導致任意代碼執行。Apple 獲悉一份報告，稱此問題可能已被積極利用。” 閱讀 Apple 發布的安全公告。

iOS 12.5.4 修復了 iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3 和 iPod touch（第 6 代）的漏洞。這兩個問題都是由一位匿名研究人員報告的。

iOS 12.5.4 還解決了名為 CVE-2021-30737 的 ASN.1 解碼器中的內存損壞問題。可以通過處理惡意制作的證書來利用該漏洞導致任意代碼執行。