Apple iOS 15.7.7 正式发布：修复应用程序使用内核权限执行任意代码

感谢东辰网网友西红柿炒西红柿的线索传递！东辰网6月22日报道称，苹果今天向iPhone用户推送了iOS 15.7.7更新（内部版本号：19H357）。本次更新距上次发布34 天。

需要注意的是，由于苹果区域节点服务器的配置缓存的原因，部分地方升级更新的检测可能会有轻微的延迟，一般在半个小时之内，不会太长。

东辰网援引苹果官方更新日志称，此次iOS/iPadOS 15.7.7更新主要带来以下安全改进：

内核：适用于iPhone 6s（所有型号）、iPhone 7（所有型号）、iPhone SE（第1 代）、iPad Air 2、iPad mini（第4 代）和iPod touch（第7 代）

影响：应用程序可能能够使用内核权限执行任意代码。苹果已收到用户反馈报告称，黑客正在积极利用该漏洞对iOS 15.7 之前的版本发起攻击。

描述：已通过改进输入验证解决整数溢出问题。

WebKit：适用于iPhone 6s（所有型号）、iPhone 7（所有型号）、iPhone SE（第1 代）、iPad Air 2、iPad mini（第4 代）和iPod touch（第7 代）

影响：处理恶意制作的网页内容可能会导致任意代码执行。 Apple 已收到用户反馈报告，称黑客正在积极利用该漏洞。

描述：已通过改进检查解决类型混淆问题。

WebKit：适用于：iPhone 6s（所有型号）、iPhone 7（所有型号）、iPhone SE（第1 代）、iPad Air 2、iPad mini（第4 代）和iPod touch（第7 代）

影响：处理网页内容可能会导致任意代码执行。苹果已收到用户反馈报告称，黑客正在积极利用该漏洞对iOS 15.7 之前的版本发起攻击。

描述：已通过改进状态管理解决内存损坏问题。

跟踪号CVE-2023-32435：由卡巴斯基实验室的Georgy Kucherin (@kucher1n)、Leonid Bezvershenko (@bzvr_) 和Boris Larin (@oct0xor) 发现的提交内容。

附iOS/iPadOS 15发布历史：2023-05-19：iOS 15.7.6 (19H349)

2023-05-10：iOS 15.7.6 RC (19H349)

2023-04-11：iOS 15.7.5 (19H332)

2023-03-28：iOS 15.7.4（19H321）

2023-03-22：iOS 15.7.4 RC (19H321)

2023-01-24：iOS 15.7.3 (19H307)

2023-01-19：iOS 15.7.3 RC (19H307)

2022-12-14: iOS 15.7.2 (19H218)

2022-12-08: iOS 15.7.2 RC (19H218)

2022年10月28日：iOS 15.7.1（19H117）

2022年10月19日：iOS 15.7.1 RC（19H115）

2022-09-13：iOS 15.7（19H12）

2022-09-08：iOS 15.7 RC（19H12）

2022-08-18：iOS 15.6.1（19G82）

2022-07-21：iOS 15.6（19G71）

2022-07-16：iOS 15.6 RC 2 (19G71)

2022-07-13：iOS 15.6 RC (19G69)

2022-07-06：iOS 15.6 Beta 5 (19G5063a)

2022-06-29：iOS 15.6 Beta 4（19G5056c）

2022-06-15：iOS 15.6 Beta 3 (19G5046d)

2022-06-01：iOS 15.6 Beta 2（19G5037d）

2022-05-19：iOS 15.6 测试版（19G5027e）

2022-05-17：iOS 15.5（19F77）

2022-05-13：iOS 15.5 RC (19F77)

2022-05-04：iOS 15.5 Beta 4（19F5070b）

2022-04-26：iOS 15.5 Beta 3（19F5062g）

2022-04-19：iOS 15.5 Beta 2（19F5057e）

2022-04-05：iOS 15.5 测试版（19F5047e）