0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

Apple watchOS爆出多个重要漏洞,需要尽快升级

工程师邓生 来源:TechWeb 作者:TechWeb 2020-11-09 17:51 次阅读

Apple watchOS是美国苹果公司穿戴产品Apple Watch所搭载的操作系统。据统计,目前苹果公司Apple Watch在全球可穿戴设备中的市场份额已达到55%,Apple Watch的全球出货量已接近1亿台。

最近Apple watchOS爆出了多个重要漏洞,需要尽快升级。以下是漏洞详情:

漏洞详情

来源:

https://support.apple.com/zh-cn/HT211928

1.CVE-2020-27910 ,CVE-2020-27916,CVE-2020-10017,CVE-2020-27909(官方暂未给定严重程度,下同)

处理恶意制作的音频文件可能会导致任意代码执行

2.CVE-2020-10003

本地攻击者可能导致特权提升

3.CVE-2020-27927,CVE-2020-27930

处理恶意制作的字体文件可能会导致任意代码执行

4.CVE-2020-10002

本地用户可能读取任意文件

5.CVE-2020-27912

处理恶意制作的图像可能会导致任意代码执行

6.CVE-2020-27905

恶意应用程序可能以系统特权执行任意代码

7.CVE-2020-27950

恶意应用程序可能泄露内核内存

8.CVE-2020-10016,CVE-2020-27932

恶意应用程序可能使用内核特权执行任意代码

9.CVE-2020-27917,CVE-2020-27918

处理恶意制作的Web内容可能导致代码执行

10.CVE-2020-27911

远程攻击者可能会导致应用程序意外终止或任意代码执行

受影响产品

低于watchOS 7.1版本的Apple Watch Series 3和更高版本

解决方案

对于Apple Watch Series 3和更高版本用户升级watchOS 7.1版本可修复漏洞

责任编辑:PSY

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 苹果
    +关注

    关注

    61

    文章

    24348

    浏览量

    196710
  • 漏洞
    +关注

    关注

    0

    文章

    204

    浏览量

    15357
  • AppleWatch
    +关注

    关注

    2

    文章

    244

    浏览量

    32112
收藏 人收藏

    评论

    相关推荐

    特斯拉新版watchOS应用将Apple Watch变身数字车钥匙

    近期,知名爆料者Aaron Perris通过对特斯拉即将适配iOS 18的应用代码进行深入分析,揭示了一项令人瞩目的新进展:特斯拉正紧锣密鼓地开发一款专为watchOS设计的应用,意在将Apple Watch转变为一把数字车钥匙,使用户能够远程解锁与之兼容的特斯拉汽车。
    的头像 发表于 10-23 11:31 559次阅读

    苹果watchOS 11.1 RC版发布,新增睡眠呼吸暂停监测功能

    近期,苹果公司迅速向其Apple Watch用户群体推送了watchOS 11.1 RC(即候选最终版)更新,版本号标记为22R582。此次更新与前一个Beta/RC版本的间隔仅短短8天,彰显了苹果加速推进系统迭代的决心与效率。
    的头像 发表于 10-23 11:25 1084次阅读

    Apple Watch迎来watchOS 11.1 Beta 1开发者预览版

    苹果公司今日正式宣布,为Apple Watch用户推送了watchOS 11.1的开发者预览版Beta 1更新(内部版本号为22R5545g),此次快速迭代距离上一版本发布仅8天,彰显了苹果在智能手表操作系统领域的敏捷响应与不懈优化决心。
    的头像 发表于 09-18 16:01 1098次阅读

    微软确认放弃Windows 10 21H2版更新

    微软近日宣布了一项重要更新策略,将在不到一个月的时间内停止对Windows 10 21H2版本的支持。此举意味着,为了确保系统的安全性和稳定性,微软强烈建议用户尽快升级到Windows 11系统。
    的头像 发表于 05-15 09:35 416次阅读

    PuTTY等工具曝严重安全漏洞:可还原私钥和伪造签名

    据报道,知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497,涉及版本0.68至0.80。仅需使用60个签名,攻击者即可还原私钥。为应对此风险,官方更新推出0.81版本,呼吁使用者尽快升级
    的头像 发表于 04-18 10:06 596次阅读

    Apple WatchOS 10.4更新耗电问题,用户抱怨续航缩减

    众多用户将续航问题归因于watchOS 10.4更新,另有Apple Watch Series 6用户表示,更新前可使用1.5-2天,更新后仅能维持半天左右。
    的头像 发表于 04-13 10:23 1887次阅读

    苹果今年将“Apple ID”更名为“Apple Account”

     Gurman指出,新的“Apple Account”命名将用于网络与近期重大苹果软件升级,譬如适用于iPhone的iOS 18及适用于Apple Watch的watchOS 11等。
    的头像 发表于 03-18 14:38 806次阅读

    Apple ID将成历史,或改名Apple Account

    苹果公司近日释放信号,计划将其标志性的用户身份验证系统Apple ID进行升级,并更名为Apple Account。这一举措标志着苹果在用户体验和品牌战略上的一次重要调整,预计将为用户
    的头像 发表于 03-18 11:26 914次阅读

    苹果推送watchOS 10.4修复屏幕误触和通讯问题

    此次watchOS 10.4升级带来了多个新表情符号,如凤凰、青柠檬及充满活力的笑脸等,这些都是Unicode今年9月份提出的Emoji 15.1新增元素。
    的头像 发表于 03-08 11:10 1282次阅读

    Micro LED版Apple Watch团队解散

    大话显示3月2日消息,苹果近日接连爆出震撼弹,继传出喊停Apple Car开发计划,解散多达2千人的团队,现在可能就连Micro LED Apple Watch项目也告吹了。
    的头像 发表于 03-04 10:27 603次阅读

    Apple Find My认证芯片-ST17H6x芯片

    深圳市伦茨科技有限公司(以下简称“伦茨科技”)发布ST17H6x Soc平台。成为继Nordic之后全球第二家取得Apple Find My「查找」认证的芯片厂家,该平台提供可通过Apple
    的头像 发表于 01-05 10:54 544次阅读
    <b class='flag-5'>Apple</b> Find My认证芯片-ST17H6x芯片

    Find My查找大升级,苹果Find My可添加物品翻倍

    Apple「查找」Find My可通过庞大的“Apple Find My Network” 实现全球查找功能。无数iOS、iPadOS、macOS、watchOS激活设备与Find My 设备结合
    的头像 发表于 01-03 11:09 512次阅读
    Find My查找大<b class='flag-5'>升级</b>,苹果Find My可添加物品翻倍

    算力大升级 英特尔至强可扩展处理器持续技术创新

    庞大的算力支持,用户普遍需要向云计算厂商购买算力服务;且由于大量用户涌入云服务市场,云厂商需要尽快升级数据中心算力以应对AI需求,同时持续降低TCO,为用户提供价格合理的算力资源;此外,AI应用开发还涉及大量隐私敏感数据的云端存储和使用,云厂商也要
    的头像 发表于 12-29 14:32 376次阅读
    算力大<b class='flag-5'>升级</b> 英特尔至强可扩展处理器持续技术创新

    国产Apple Find My「查找」认证芯片-伦茨科技ST17H6x芯片

    深圳市伦茨科技有限公司(以下简称“伦茨科技”)发布ST17H6x Soc平台。成为继Nordic之后全球第二家取得Apple Find My「查找」认证的芯片厂家,该平台提供可通过Apple
    的头像 发表于 12-12 10:37 563次阅读
    国产<b class='flag-5'>Apple</b> Find My「查找」认证芯片-伦茨科技ST17H6x芯片

    伦茨科技宣布ST17H6x芯片已通过Apple MFi / Find My「查找」认证

    Soc平台支持“Apple Find My Network”的重要个人物品。 使用伦茨科技ST17H6x芯片的设备接入Find My Network后,可添加到Find My APP新增的“项目
    发表于 12-07 17:20