安全研究
安全漏洞
多款Apple产品欺骗漏洞(CVE-2020-9942)
发布日期:2020-11-12
更新日期:2020-12-14
受影响系统:Apple Safari < 13.1.2
Apple macOS Big Sur < 11.0.1
描述:
CVE(CAN) ID:
CVE-2020-9942
Apple iOS是美国Apple公司的一套为移动设备所开发的操作系统。
Apple macOS Big Sur 11.0.1之前版本和Safari 13.1.2之前版本的Safari组件存在欺骗漏洞。攻击者可利用该漏洞通过访问恶意网站导致地址栏欺骗。
<*来源:Rahul d Kankrale
Rayyan Bijoora(The City School) (@Bijoora)
PAF Chapter, Ruilin Yang (Tencent Security Xuanwu Lab)
YoKo Kho(PT Telekomunikasi Indonesia (Persero) Tbk) (@YoKoAcc)
Zhiyang Zeng(OPPO ZIWU Security Lab) (@Wester)
*>
建议:
厂商补丁:
Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://support.apple.com/en-us/HT211931浏览次数:893
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |