iOS及macOSSafari更新修正WebKit重大漏洞
报价宝综合消息iOS及macOSSafari更新修正WebKit重大漏洞
Apple 于今日凌晨发布 iOS 和 macOS 及 Safari 的更新，主要修补浏览器渲染引擎 WebKit 的 4 个漏洞，当中两个被美国网络保安机构列为严重等级，用户应该立即进行更新。
虽然在 iOS 11.3.1 的更新画面中，指今次更新是解决部分 iPhone 8 维修时使用非原厂屏幕而导致触控输入无法回应，但更重要的是修正两个达到严重级别，有机会在浏览恶意网站时，让攻击者执行任意程式码的漏洞。
虽然大家对今次 iOS 11.3.1 更新的目光，主要集中在非原厂屏幕身上，但系第一句才是主菜啊！
另外，还有一个跟处理 URL 有关的 LinkPresentation 的漏洞，这漏洞可以让经过处理的文字信息伪装 iOS 和 macOS 的 UI ，有机会引导用户到钓鱼网站。
2018-001 保安更新涉及以 URL 伪装 macOS UI 的漏洞
美国网络保安机构将 4 个漏洞中的两个列为严重，两个列为重要，呼吁用户立即更新。
