11月10日 苹果现已发布iOS 27.2.1和iPadOS 27.2.1正式版。本次更新以错误修复和安全更新为主,涉及AirPlay、蓝牙、App Intents及信息应用等多个系统组件。

苹果公布的安全公告显示,新版本修复了多项无线连接漏洞。其中,处于蓝牙通信范围内的攻击者此前可能绕过配对码尝试次数限制;恶意蓝牙设备还可能在没有用户交互的情况下与设备建立配对,另一项蓝牙漏洞则可能导致进程内存被破坏。
iMessage群聊此次获得两项安全修复。此前,远程攻击者可能绕过授权机制加入群聊并接收消息,新加入群聊的用户也可能访问其入群前发送的内容。苹果已通过加强验证和移除存在风险的代码修复相关问题。
此外,App Intents组件的一项授权漏洞可能导致应用访问用户敏感数据;Brotli数据处理组件存在越界写入问题,处理特制输入时可能造成内存损坏。AirPlay相关进程的配对码尝试限制也得到加强。
iOS 27.2.1适用于iPhone 11及后续机型;iPadOS 27.2.1适用于12.9英寸iPad Pro第四代、11英寸iPad Pro第二代、iPad Air第四代、iPad第九代、iPad mini第六代及各自后续机型。用户可通过“设置—通用—软件更新”完成升级。此次更新距离iOS 27.2正式版发布约两周。
【来源:凤凰网科技】
