这些更新标记为 iOS 11.2.6、watchOS 4.2.3、tvOS 11.2.6 和 macOS High Sierra 10.13.3 补充更新,现在都可以在受支持的设备上下载。
每个版本的更新说明都包含相同的关键要点:
修复了使用某些字符序列可能导致应用程序崩溃的问题
此外,iOS 11.2.6更新说明还列出了以下附加更改:
修复部分第三方应用无法连接外接配件的问题
几天前,人们开始意识到并传播一个特定于泰卢固语字母表的字符,如果该字符在消息中收到、在文档中遇到或粘贴到文本字段中,则该字符可能会导致堆损坏。一些人开始通过将角色发布到 Twitter 和其他地方来导致 Apple 设备用户体验应用程序崩溃。
这是 Apple 对其安全中心中所有平台的解决方案的官方说明:
影响:处理恶意制作的字符串可能会导致堆损坏。
描述:内存损坏问题已通过改进输入验证得到解决。
这些更新不会向任何平台添加任何新功能,也不会提供其他安全更新。这些平台之前的更新也是错误修复,但 iOS 更新有更多内容。iOS 11.2.5 和 macOS 10.13.3主要解决了“可能导致消息对话暂时无序列出的问题”。iOS 11.2.5 还扩展了对最近发布的 Apple HomePod 的支持,并添加了一些为该设备开发的 Siri 功能。