https://yggf.net/tags/ios-18.1.1/Recent content in IOS 18.1.1 on 一个果粉Hugozh-cnWed, 20 Nov 2024 00:00:00 +0000https://yggf.net/ios-1811-security-update/Wed, 20 Nov 2024 00:00:00 +0000https://yggf.net/ios-1811-security-update/<p>11 月 19 日，苹果推送了 iOS 18.1.1。没有新功能，只有一句话：重要安全修复。但这句话的分量，比很多新功能都重。</p> <p>（本文为公开资料整理：苹果官方安全说明与 MacRumors 公开报道。）</p> <h2 id="修的是哪两个漏洞">修的是哪两个漏洞</h2> <p><strong>JavaScriptCore 漏洞</strong>：恶意网页内容可能导致任意代码执行。简单说，打开一个精心构造的恶意网页，就可能让攻击者有机可乘。</p> <p><strong>WebKit 漏洞</strong>：网页内容管理的问题，可能导致跨站脚本攻击。浏览器内核的漏洞，影响面不只是 Safari，所有用 WebKit 内核的应用都会受牵连。</p> <p>苹果的原话是：这两个问题可能已经在部分设备上被实际利用，尤其是在英特尔芯片的 Mac 上有相关报告。其他设备虽然没有确认被利用，但漏洞本身同样存在。</p> <h2 id="同批还有什么">同批还有什么</h2> <ul> <li>iPadOS 18.1.1：iPad 的对应版本，修同样的两个漏洞。</li> <li>macOS Sequoia 15.1.1：Mac 的对应版本。</li> <li>iOS 17.7.2：给还留在 iOS 17 的老设备，同样修这两个漏洞。</li> </ul> <p>所以不管你在 iOS 18 还是 iOS 17，去软件更新里看一眼，都有对应的版本等着。</p> <h2 id="怎么升">怎么升</h2> <p>设置 → 通用 → 软件更新，点下载并安装。老规矩：电量别低于 20%，重要数据先备份。整个过程就是一次常规重启。</p> <h2 id="小果建议">小果建议</h2> <p>安全更新不用纠结升不升，尤其是苹果明说已被实际利用的。今晚就升，点一下的事。钱要花在刀刃上，安全也是：平时感觉不到，出事那天值回全部。</p>