Apple iOS、Apple iPadOS和macOS Catalina Books组件后置链接漏洞

漏洞信息详情

Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Books是其中的一个电子书组件。

Apple macOS Catalina 10.15.1之前版本、iOS 13.2之前版本和iPadOS 13.2之前版本的Books组件中符号链接的处理存在安全漏洞。攻击者可借助恶意制作的iBooks文件利用该漏洞泄露用户信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://support.apple.com/zh-cn/HT210721

https://support.apple.com/zh-cn/HT210722

来源:MISC

链接:https://support.apple.com/HT210721

来源:MISC

链接:https://support.apple.com/HT210722

来源:support.apple.com

链接:https://support.apple.com/en-au/HT201222

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Apple-macOS-multiple-vulnerabilities-30747

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/155067/Apple-Security-Advisory-2019-10-29-2.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-8789

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.4010/

来源:support.apple.com

链接:https://support.apple.com/en-us/HT210722

暂无