苹果 macOS 12.2 RC 发布,修复 Safari 浏览器泄露隐私漏洞

特别声明:文章多为网络转载,资源使用一般不提供任何帮助,特殊资源除外,如有侵权请联系!

英雄装机小编获悉,苹果今日向 Mac 电脑用户推送了 macOS 12.2 RC 更新(内部版本号:21D48),本次更新距离上次发布隔了 5 周时间。


本次更新解决了一个 Safari 错误,该错误可能导致用户最近的浏览历史记录和有关身份的详细信息泄露给恶意实体。

英雄装机小编了解到,该漏洞允许任何使用 IndexedDB 进行客户端数据存储的网站访问其他网站在用户浏览会话期间生成的 IndexedDB 数据库的名称。这个错误可以让一个网站跟踪用户在不同标签或窗口中访问的其他网站,因为数据库名称往往是每个网站所特有的,有时数据库名称包含用户特定的标识符,可能会暴露用户的身份。

使用 Apple WebKit 引擎的浏览器会受到影响,其中包括适用于 Mac 的 Safari 15 和适用于 iOS 15 和 iPadOS 15 的 Safari。一些第三方浏览器(如 Chrome)在 iOS 和 iPadOS 15 上也受到影响,但 macOS Monterey 12.2、iOS 15.3、 iPadOS 15.3 更新修复了该漏洞。


分享到:
打赏
未经允许不得转载:

本文发布于英雄PE|U盘启动盘制作工具|PE工具箱|装机工具https://heroxp.net/,转载请保留此版权信息!

作者: 英雄装机小编, 转载或复制请以 超链接形式 并注明出处 英雄PE|U盘启动盘制作工具|PE工具箱|装机工具
原文地址: 《苹果 macOS 12.2 RC 发布,修复 Safari 浏览器泄露隐私漏洞》 发布于2022-1-21

切换注册

登录

您也可以使用第三方帐号快捷登录

切换登录

注册

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏