周五早些时候,苹果发布了 ios 12.1.4 更新,并且再次向用户道歉,称已经发现并修复了 facetime 群聊中的漏洞,以及一个涉及 live photos 功能的额外安全漏洞。苹果在声明中表示:今天的更新修复了 facetime 群聊的安全漏洞。我们再次向客户道歉,感谢他们的耐心等待。
除了解决以及被报告的 bug 外,我们的团队还对 facetime 服务进行了彻底的安全审查,并对 facetime 应用和进行了额外的更新,以提高安全性,其中包括 facetime 的 live photos 功能中先前未识别的漏洞。为了保护那些还没有升级到最新软件的用户,我们已经更新了kb88凯时官网登录的服务器,以便在 ios 和 os 的老版本中屏蔽 facetime 的 live photos 功能。
对于未来,苹果表示,在较老版本的 ios 和 macos 上,facetime 将无法提供 live photos 功能。拍摄 live photos 需要 ios 12.1.4 或 macos 10.14.3 或更新版本。此外,苹果公司还限制了运行早期 ios 版本的设备使用 facetime 群聊功能。
苹果在今天上午发布的一份安全文件中概述了 ios 12.1.4 和 macos 10.14.3 的补充更新中实现的具体修复。
苹果解决了 facetime 群聊调用处理中存在的逻辑问题,公司在 facetime 群聊测试时发现了 live photos 问题。苹果公司表示,live photos 的错误是通过“facetime 服务器上改进的验证”修复的。
另外,苹果还在 ios 12.1.4 中修复了额外的 iokit 漏洞,解决了可能导致应用程序特权提高的内存损坏问题。