谷歌安全团队发现OS X和iOS系统内核漏洞,苹果修复逾期


 

  据外媒报道,谷歌Project Zero团队日前发现了苹果OS X和iOS中的一个漏洞,这个漏洞可能导致苹果相关设备在非最新版操作系统中攻击者的权限升级,获得根权限。Project Zero团队是谷歌两年前成立的专注于零日漏洞的团队。

  事情起源于今年6月,Project Zero团队Ian Beer向苹果报告了这一漏洞。苹果接到后提出了一个要求:希望谷歌团队给他们60天的时间去解决,再公开披露漏洞。最初,谷歌是拒绝的,但后来还是同意了,并把漏洞披露的截止日期定为9月21日。

  最后,苹果逾期了。苹果公司最终耗时近5个月才把问题解决,超过了和谷歌约定的截止日期。而在本周发布的OS X 10.12.1和上周发布的iOS 10.1版本中,系统内核也加入了这些修复。

  据悉在9月20日,苹果通过OS X 10.12提供了“紧急修复”。苹果官方声明,这一紧急修复能缓解漏洞带来的影响,但无法彻底解决问题。而10月3日,苹果在Mac OS 10.12.1 beta 3版本尝试了更有效的修复方案,上周该方案也已经发布。


(责任编辑:宋编辑)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

英国官员:让华为参与英国5G建设风险可控

英国官员:让华为参与英国5G建设风险可控

2月21日,英国金融时报报道称,在布鲁塞尔发表的一次演讲中,英国信号情报机构政府通...[详细]

西媒:以色列打造网络安全“硅谷”

西媒:以色列打造网络安全“硅谷”

2月13日报道 西媒称,凭借每年超过10亿美元的企业投资,以色列已经成为全球网络安全领...[详细]

俄罗斯力推脱离互联网计划 确保应急状态下

俄罗斯力推脱离互联网计划 确保应急状态下网络安全

俄罗斯新闻机构 RosBiznesKonsalting(RBK)上周报道称:作为计划实验的一部分,当局正...[详细]

GSMA呼吁欧洲守住网络安全和网络基建供应竞

GSMA呼吁欧洲守住网络安全和网络基建供应竞争力

5G将改变欧洲公民的生活和工作方式。5G作为现有4G网络的补充,与之协同工作将比以往更...[详细]

涉嫌窃取近千政界人士信息 德国20岁黑客遭

涉嫌窃取近千政界人士信息 德国20岁黑客遭逮捕

涉嫌窃取德国近千政界人士信息的黑客落网 政府拟修法加强网络安全 德国当局8日宣布,...[详细]

返回首页 返回顶部