苹果更新众多平台，修补安全漏洞

苹果在昨天（10/30）举行的发表会上，除了更新许多硬件产品之外，当天苹果其实还修补旗下所有操作系统的安全漏洞，涵盖iOS、macOS、tvOS、watchOS，也修补Safari、iCloud及iTunes等软件的漏洞。

昨天释出的iOS 12.1同时包含功能与安全性的更新，新功能包括改善相机的深度控制、启用双SIM卡，以及支援FaceTime的群组视讯，在安全性上则修补了32个漏洞。

苹果并未赋予风险等级予个别的漏洞，但许多漏洞看起来就是极其危险或很容易开采，例如CVE-2018-4384是个内存毁损漏洞，透过FaceTime处理恶意的影片就能执行任意程式；CVE-2018-4365则是越界读取漏洞，处理恶意的.vcf名片档案时可造成服务阻断；CVE-2018-4367则是存在于FaceTime中的内存毁损漏洞，远端骇客可借由发起一个FaceTime通话而执行任意程式。

在macOS上则修补了逾70个安全漏洞，这些漏洞可能是影响macOS Sierra 10.12.6、macOS High Sierra 10.13.6或macOS Mojave 10.14，有15个漏洞同时波及这3个版本的macOS，其中的CVE-2018-4340、CVE-2018-4419与CVE-2018-4425将允许应用程序以核心权限执行任意程式码，CVE-2018-4368则是个Wi-Fi漏洞，可让骇客执行阻断服务攻击。

还有11个与Ruby有关的漏洞存在于macOS Sierra中，允许远端骇客造成程式当机或执行任意程式。与最新版macOS Mojave 10.14有关的漏洞则有20个。

此外，苹果也修补了tvOS的15个安全漏洞与watchOS中的21个安全漏洞。使用者可检查自己所使用的是否为最新的操作系统，它们应为iOS 12.1、macOS Mojave 10.14.1、tvOS 12.1及watchOS 5.1，至于macOS Sierra 10.12.6及macOS High Sierra 10.13.6已无功能上的更新，但仍可接收安全修补程式。