从 iPhone 到 MagSafe 数据线,数十亿 Apple 设备现在需要更新
苹果本周发布了针对各种设备的众多小更新。虽然没有新功能可言,但 iPhone、iPad、Mac、Apple Watch、HomePod 和 Apple TV 用户应该立即进行更新。
最重要的是,iOS 16.3.1,iPadOS 16.3.1 和 macOS 13.2.1 更新均包含相同的 WebKit 安全更新,该更新修复了已知用于破解 iPhone、iPad、和 Mac:
WebKit
- 影响:处理恶意制作的网页内容可能会导致任意代码执行。 Apple 已获悉有报告称此问题可能已被积极利用。
- 说明:已通过改进检查解决类型混淆问题。
- WebKit Bugzilla:251944/CVE-2023-23529:匿名研究人员
苹果尚未公布有关如何利用该缺陷的具体信息。这是苹果公司今年修复的第一个零日漏洞,被定义为最近发现的安全漏洞。除了 WebKit 补丁之外,iOS、iPadOS 和 macOS 更新还修复了”释放后使用”问题,该问题可能允许应用使用内核权限执行任意代码。
该补丁适用于 iPhone 8 及更新机型、iPad Air(第 3 代)及更新机型、iPad(第 5 代)及更新机型、iPad mini(第 5 代)及更新机型、MacBook Pro(2017 年及更新机型)、MacBook Air( 2018 及更新机型)、MacBook(2017 及更新机型)、iMac(2017 及更新机型)、Mac mini(2018 及更新机型)和 Mac Studio。还有适用于运行 macOS Big Sur 和 Monterey 的 Mac 的新 Safari 16.3 版本。虽然版本与之前的版本相同,但内部版本号将更新为 167614.4.6.11.6 (Big Sur) 和 177614.4.6.11.6 (Monterey)。
单独的Big Sur 更新 (11.7 .4) 对于较旧的 Mac,修复了 Safari 中起始页”收藏夹”部分中的网站丢失其自定义图标并显示通用灰色图标的问题。
Apple 还发布了适用于所有型号的 HomePod 16.3.2 和 tvOS 16.3.2 更新,16.3.1 更新。 HomePod 更新还解决了向 Siri 请求智能家居请求可能失败的问题。 WatchOS 9.3.1 还针对 Apple Watch Series 4 及更高版本发布,其中包含”错误修复和重要的安全更新”,不过 Apple 尚未发布具体的 CVE 条目。
最后,Apple 推出了 MagSafe 线缆的固件更新 2021 和 2023 MacBook Pro 和 M2 MacBook Air 具有未指定的修复。
以下是在每台设备上查找更新的方法:
iPhone 和 iPad:转到”设置”应用,然后转到”常规”和”软件更新”
macOS Ventura:转到”系统设置”应用,然后转到”常规”和”软件更新”。
macOS Big Sur 或 Monterey:进入”系统偏好设置”应用,然后进入”软件更新”
Apple Watch:转到 iPhone 上的 Watch 应用,然后转到”常规”和”软件更新”
Apple TV:转到”设置”应用,然后转到”常规”和”更新软件”
HomePod:转到 iPhone 上的”家庭”应用,然后转到”家庭设置”和”软件更新”
MagSafe 电缆:将其插入,连接到您的 Mac 并等待更新安装