苹果 iOS 15.7.7 正式版发布：修复 App 以内核权限执行任意代码问题

感谢果粉控网友 番茄炒西红柿 的线索投递！

果粉控 6 月 22 日消息，苹果今日向 iPhone 用户推送了 iOS 15.7.7 更新（内部版本号：19H357），本次更新距离上次发布隔了 34 天。

需要注意的是，因苹果各区域节点服务器配置缓存问题，可能有些地方探测到升级更新的时间略有延迟，一般半小时内，不会太久。

果粉控援引苹果官方更新日志，iOS / iPadOS 15.7.7 更新主要带来了以下安全性改进：

内核：

适用于 iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影响：App 或许能以内核权限执行任意代码。苹果已收到用户反馈报告，表明有黑客正在积极利用该漏洞，对 iOS 15.7 之前版本发起攻击。

描述：已通过改进输入验证解决整数溢出问题。

WebKit：

适用于 iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影响：处理恶意制作的 Web 内容可能会导致任意代码执行。苹果已收到用户反馈报告，表明有黑客正在积极利用该漏洞。

描述：已通过改进检查解决类型混淆问题。

WebKit：

适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影响：处理 Web 内容可能会导致任意代码执行。苹果已收到用户反馈报告，表明有黑客正在积极利用该漏洞，对 iOS 15.7 之前版本发起攻击。

描述：已通过改进状态管理解决内存损坏问题。

追踪编号 CVE-2023-32435：卡巴斯基的 Georgy Kucherin （@kucher1n）、Leonid Bezvershenko （@bzvr_） 和 Boris Larin（@oct0xor）发现提交。

附 iOS / iPadOS 15 发布历史：

• 2023-05-19：iOS 15.7.6 (19H349)

• 2023-05-10：iOS 15.7.6 RC (19H349)

• 2023-04-11：iOS 15.7.5 (19H332)

• 2023-03-28：iOS 15.7.4 (19H321)

• 2023-03-22：iOS 15.7.4 RC (19H321)

• 2023-01-24：iOS 15.7.3 (19H307)

• 2023-01-19：iOS 15.7.3 RC (19H307)

• 2022-12-14：iOS 15.7.2 (19H218)

• 2022-12-08：iOS 15.7.2 RC (19H218)

• 2022-10-28：iOS 15.7.1 (19H117)

• 2022-10-19：iOS 15.7.1 RC (19H115)

• 2022-09-13：iOS 15.7 (19H12)

• 2022-09-08：iOS 15.7 RC (19H12)

• 2022-08-18：iOS 15.6.1 (19G82)

• 2022-07-21：iOS 15.6 (19G71)

• 2022-07-16：iOS 15.6 RC 2 (19G71)

• 2022-07-13：iOS 15.6 RC (19G69)

• 2022-07-06：iOS 15.6 Beta 5 (19G5063a)

• 2022-06-29：iOS 15.6 Beta 4 (19G5056c)

• 2022-06-15：iOS 15.6 Beta 3 (19G5046d)

• 2022-06-01：iOS 15.6 Beta 2 (19G5037d)

• 2022-05-19：iOS 15.6 Beta (19G5027e)

• 2022-05-17：iOS 15.5 (19F77)

• 2022-05-13：iOS 15.5 RC (19F77)

• 2022-05-04：iOS 15.5 Beta 4 (19F5070b)

• 2022-04-26：iOS 15.5 Beta 3 (19F5062g)

• 2022-04-19：iOS 15.5 Beta 2 (19F5057e)

• 2022-04-05：iOS 15.5 Beta (19F5047e)