谷歌安全团队发现苹果OS X和iOS系统内核漏洞

江南枫 · 发表于 2016-11-1 01:37:04

北京新浪网

　　新浪科技讯北京时间10月30日上午消息，谷歌两年前成立了专注于零日漏洞的Project Zero团队。近期，该团队发现了苹果OS X和iOS中的一个漏洞。这可能导致在非最新版操作系统中攻击者的权限升级，获得根权限。

　　今年6月，Project Zero团队的伊安·比尔（Ian Beer）向苹果报告了这一漏洞。苹果随后提出，在谷歌团队公开披露漏洞之前，给予该公司60天的时间去进行解决。谷歌最初拒绝了这一要求，但最终同意漏洞披露的截止日期为9月21日。

　　然而在截止日期前，苹果提供的修复补丁并没有成功解决这一问题。实际上，苹果最终用了近5个月的时间才解决问题。在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中，系统内核加入了这些修复。

　　9月20日，苹果通过OS X 10.12提供了“紧急修复”。苹果表示，这一紧急修复能缓解问题的影响，但无法彻底解决这一问题。10月3日，苹果在Mac OS 10.12.1 beta 3版本尝试了更有效的修复方案，而这一方案也于两天前发布。（邱越）

慧儿 · 发表于 2016-11-1 06:36:55

謝謝，希望再接再厉.....

水中月 · 发表于 2017-9-11 04:46:16

非同小可

会飞的小猪 · 发表于 2018-9-9 08:54:57

法庭宣布

飞飞 · 发表于 2019-11-23 00:25:40

难以置信

汪洋大海 · 发表于 2021-4-12 02:42:00

非同小可

snow100 · 发表于 2022-5-16 05:49:15

难以置信

卡了违反 · 发表于 2023-5-21 10:10:33

欠账太多

		自动登录	找回密码
密码			1分钟注册发帖

[IP电话及手机] 谷歌安全团队发现苹果OS X和iOS系统内核漏洞