Apple 發佈 iOS 26.2 更新,修復多項安全漏洞及 App Store 問題

今日,Apple 發佈了多個操作系統的更新,包括 iOS、iPadOS、macOS、tvOS、watchOS 和 visionOS。隨後,該公司也針對每個系統更新發佈了安全內容詳情。以下是相關資訊。

在 iOS 26.2 和 iPadOS 26.2 的更新中,Apple 修復了多個涉及 App Store、FaceTime、內核、Messages 和 WebKit 的問題,包括一個安全漏洞,該漏洞允許惡意應用識別用戶已安裝的其他應用。以下是 Apple 提供的安全更新日誌。

iOS 26.2 和 iPadOS 26.2

功能影響設備影響描述CVE-ID
App StoreiPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等應用可能訪問敏感支付令牌通過額外限制解決了權限問題。CVE-2025-46288
AppleJPEGiPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等處理文件可能導致內存損壞通過改進邊界檢查解決了此問題。CVE-2025-43539
Calling FrameworkiPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等攻擊者可能可以偽造 FaceTime 撥號 ID通過改進狀態管理解決了不一致的用戶界面問題。CVE-2025-46287
curliPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等curl 中的多個問題這是一個開源代碼中的漏洞,Apple 軟件是受影響的項目之一。CVE-2024-7264, CVE-2025-9086
FaceTimeiPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等密碼字段可能在遠程控制設備時意外顯示通過改進狀態管理解決了此問題。CVE-2025-43542
MessagesiPhone 11 及以上、iPad Pro 12.9 吋第 3 代及以上等應用可能訪問敏感用戶數據通過改進隱私控制解決了信息洩露問題。CVE-2025-46276

這些更新旨在提升用戶的安全性,並解決潛在的漏洞,建議所有符合條件的用戶盡快進行更新。


Henderson
Henderson 主要擔任「炒稿記者」的職責,以翻譯最新科技,手機 電動車等消息為每天的工作。