谷歌两年前成立了专注于零日漏洞的Project Zero团队。近期,该团队发现了苹果OS X和iOS中的一个漏洞。这可能导致在非最新版操作系统中攻击者的权限升级,获得根权限。
今年6月,Project Zero团队的伊安 比尔(Ian Beer)向苹果报告了这一漏洞。苹果随后提出,在谷歌团队公开披露漏洞之前,给予该公司60天的时间去进行解决。谷歌最初拒绝了这一要求,但最终同意漏洞披露的截止日期为9月21日。
然而在截止日期前,苹果提供的修复补丁并没有成功解决这一问题。实际上,苹果最终用了近5个月的时间才解决问题。在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中,系统内核加入了这些修复。
9月20日,苹果通过OS X 10.12提供了 紧急修复 。苹果表示,这一紧急修复能缓解问题的影响,但无法彻底解决这一问题。10月3日,苹果在Mac OS 10.12.1 beta 3版本尝试了更有效的修复方案,而这一方案也于两天前发布。
责任编辑:hang
文章编辑:CobiNet(宁波)
本公司专注于电讯配件,铜缆综合布线系列领域产品研发生产超五类,六类,七类屏蔽网线/屏蔽模块及相关模块配件, 我们是万兆屏蔽模块,10G屏蔽模块,屏蔽线生产厂家。
欢迎来电咨询0574 88168918,邮箱sales@cobinet.cn,网址www.cobinet.cn
©2016-2019宁波科博通信技术有限公司版权所有浙ICP备16026074号