| |
尴尬! 谷歌团队发现OSX和iOS系统内核漏洞 |
|
2016年11月1日
【
转载
】 编辑:
浏览次数:
|
|
|

昨日
信息,谷歌两年前成立了
专一于零日
漏洞的Project Zero团队 。最近,该团队发现了苹果OS X和iOS中的一个
漏洞 。这可能招致在非最新版操作系统中
突击者的权限
晋级,
获得根权限 。
今年6月,Project Zero团队的伊安·比尔(Ian Beer)向苹果报告了这一
漏洞 。苹果随后提出,在谷歌团队公开披露
漏洞之前,赋予该公司60天的
工夫去进行解决 。谷歌最初
回绝了这一要求,但最后允许
漏洞披露的截止日期为9月21日 。
但是在截止日期前,苹果提供的修复补丁并没有
顺利解决这一问题 。实际上,苹果最后用了近5个月的
工夫才解决问题 。在本周公布的OS X 10.12.1和上周公布的iOS 10.1版本中,系统内核加入了这些修复 。
9月20日,苹果通过OS X 10.12提供了“紧急修复” 。苹果
示意,这一紧急修复能缓解问题的影响,但
无奈彻底解决这一问题 。10月3日,苹果在Mac OS 10.12.1 beta 3版本尝试了更有效的修复
方案,而这一
方案也于两天前公布

