
昨日消息,谷歌兩年前成立了專注于零日漏洞的Project Zero團(tuán)隊(duì)。近期,該團(tuán)隊(duì)發(fā)現(xiàn)了蘋果OS X和iOS中的一個(gè)漏洞。這可能導(dǎo)致在非最新版操作系統(tǒng)中攻擊者的權(quán)限升級(jí),獲得根權(quán)限。
今年6月,Project Zero團(tuán)隊(duì)的伊安·比爾(Ian Beer)向蘋果報(bào)告了這一漏洞。蘋果隨后提出,在谷歌團(tuán)隊(duì)公開披露漏洞之前,給予該公司60天的時(shí)間去進(jìn)行解決。谷歌最初拒絕了這一要求,但最終同意漏洞披露的截止日期為9月21日。
然而在截止日期前,蘋果提供的修復(fù)補(bǔ)丁并沒有成功解決這一問(wèn)題。實(shí)際上,蘋果最終用了近5個(gè)月的時(shí)間才解決問(wèn)題。在本周發(fā)布的OS X 10.12.1和上周發(fā)布的iOS 10.1版本中,系統(tǒng)內(nèi)核加入了這些修復(fù)。
9月20日,蘋果通過(guò)OS X 10.12提供了“緊急修復(fù)”。蘋果表示,這一緊急修復(fù)能緩解問(wèn)題的影響,但無(wú)法徹底解決這一問(wèn)題。10月3日,蘋果在Mac OS 10.12.1 beta 3版本嘗試了更有效的修復(fù)方案,而這一方案也于兩天前發(fā)布
特別提醒:本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體,目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí),對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系我們,本站將會(huì)在24小時(shí)內(nèi)處理完畢。
相關(guān)推薦
- 海外廣告聯(lián)盟評(píng)測(cè):日付平臺(tái)與CPV模式如何高效變現(xiàn)?
- RAKsmart防護(hù)配置實(shí)戰(zhàn):10Gbps套餐部署指南
- 傳統(tǒng)網(wǎng)站如何借力短視頻?從SEO到“內(nèi)容種草”的轉(zhuǎn)型策略
- 個(gè)人站長(zhǎng)消亡論?從“消失”到“重生”的三大破局路徑
- 選擇站群VPS時(shí)必須關(guān)注的六大核心需求
- 如何利用RAKsmart多IP服務(wù)器規(guī)避SEO地域限制
- 從入門到精通,一文搞懂vps云服務(wù)器配置怎么選擇!
- DeepSeek企業(yè)級(jí)部署RakSmart裸機(jī)云環(huán)境準(zhǔn)備指南