苹果发布 iOS 15.3 和 iPadOS 15.3 以修复被积极利用的漏洞

今天，苹果发布了其移动设备的最新更新，即 iOS 15.3 和 iPadOS 15.3。这些更新应该已经适用于仍受支持的设备，并且应尽快安装，因为它们修复了与内存损坏有关的活跃利用的错误。

此外，Safari 的 WebKit 实现中还存在另一个错误，它允许任何使用特定 JavaScript API 的网站在同一浏览会话期间访问其他网站生成的其他数据库的名称。

基本上，一个精心格式化的恶意网站可以监视您在 Safari 打开时访问过的其他网站，并且由于某些网站在其数据库名称中使用用户特定的标识符，因此甚至个人信息也可能以这种方式泄露。

不用说，这很糟糕，而且由于 Apple 强制 iOS 和 iPadOS 上的第三方浏览器使用其渲染引擎，这不仅会影响 Safari，还会影响 Chrome 等其他浏览器。iOS 15.3 和 iPadOS 15.3 还修复了其他漏洞，您可以在下面链接的来源中找到完整列表。虽然此更新没有带来任何新功能，但它修复的安全问题数量绝对值得您关注。

如果您的 iPhone 或 iPad 尚未通知您新的更新，而您急于尽快获得更新，只需前往设备上的“设置”>“通用”>“软件更新”。

来源 | Via