立即更新您的 iPhone、Mac 或 iPad 以修复零日漏洞

网络浏览器中不断发现安全漏洞，Apple 刚刚修补了 Safari 中一个被广泛使用的漏洞。现在是更新您的 Apple 设备的时候了。

Apple 本周发布了 Safari 15.6.1，其中包含针对标记为 CVE-2022-32893 的安全漏洞的修复程序。该漏洞允许恶意网页在设备上执行代码，利用 Safari 的 WebKit 渲染引擎中的越界写入问题。苹果公司表示，它“知道一份报告称这个问题可能已被积极利用”。

与 Chrome、Firefox 和大多数其他 Web 浏览器不同，新版本的 Safari 主要通过操作系统更新进行分发。 Apple 发布了 macOS Monterey 12.5.1、iOS 15.6.1 和 iPadOS 15.6.1，其中包含针对 Safari 的修复程序以及其他安全更新。还针对旧版本的 macOS 推出了安全更新，包括 Big Sur 和 Catalina。

一旦您有空闲时间，您应该更新您的 Mac、iPhone 和/或 iPad。 iPhone 和 iPad 使用 WebKit 引擎呈现所有网页，即使您使用其他应用程序浏览网页，如 Firefox 或 Chrome。使用第三方浏览器的 Mac 所有者的风险较低，但 Safari 仍用于登录页面和 macOS 中的其他嵌入式 Web 内容。

来源：Apple
通过：MacRumors