您现在的位置是：首页 > 互联网 > 正文

处理恶意制作的Web内容可能会导致通用的跨站点脚本编写

发布时间：2022-05-03 13:20:01编辑：来源：

苹果今天发布了iOS和iPadOS14.4.2，这是次要的安全更新，距iOS/iPadOS14.4.1发行仅三个星期，而距iOS/iPadOS14.4的更新已超过一个月。

可以免费下载iOS和iPadOS14.4.2更新，并且该软件可在“设置”应用程序中的所有合格无线设备上无线下载。要访问新软件，请转至设置>常规>软件更新。

根据Apple的发行说明，该软件提供了重要的安全修复程序，应由所有用户安装。安全支持文档说，此更新修复了被主动利用的漏洞。

影响：处理恶意制作的Web内容可能会导致通用的跨站点脚本编写。苹果公司注意到有报道称该问题可能已经被积极利用。

苹果通过改进对象生命周期的管理解决了该问题。

苹果还发布了iOS和iPadOS12.5.2，这些安全更新可用于旧设备。

标签：