1. 程式人生 > 資訊 >蘋果 iOS / iPadOS 15.3 正式版釋出:修復 Safari 瀏覽器洩露隱私漏洞

蘋果 iOS / iPadOS 15.3 正式版釋出:修復 Safari 瀏覽器洩露隱私漏洞

1 月 27 日訊息,蘋果今日向 iPhone 和 iPad 使用者推送了 iOS / iPadOS 15.3 更新(內部版本號:19D50),這是 2021 年 9 月釋出的 iOS 和 iPadOS 15 作業系統的第三次重大更新。

iOS 15.3 和 iPadOS 15.3 更新可以免費下載,所有符合條件的裝置都可以在“設定”應用程式中通過無線方式更新,路徑為:設定 > 通用 > 軟體更新。

根據蘋果的釋出說明,iOS 15.3 包括“針對你的 iPhone 的錯誤修復和安全更新”,蘋果建議所有使用者使用該軟體。

蘋果公司將在其網站上釋出一份完整的安全更新清單,但今天的 iOS 和 iPadOS 15.3 更新特別針對最近公開的 Safari 瀏覽器漏洞。

在 iOS 15 和 iPadOS 15 中,IndexedDB JavaScript API 的 WebKit 實現存在一個問題。使用 IndexedDB 的網站可以在同一瀏覽會話中訪問其他網站生成的 IndexedDB 資料庫的名稱,導致惡意網站可窺探 Safari 使用者訪問的其他網站。

瞭解到,iOS 15.3、iPadOS 15.3 和 macOS Monterey 12.2 修復了這個 Safari 漏洞,這個漏洞也影響了 iOS 裝置上的 Chrome 和其他瀏覽器。修復後,該漏洞不能再被用來收集 Safari 使用者最近的瀏覽歷史和身份資訊。