漏洞风险提示（20230522）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apple WebKit 释放后重用漏洞(CVE-2023-32373)
一、漏洞描述：

        WebKit是一个开源的Web浏览器引擎，它可以解析和渲染网页内容，支持多种Web标准和技术。
        由于 WebKit 中存在释放后重用错误，受害者点击攻击者特制的网页，触发漏洞执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Safari < 16.5
        iOS < 15.7.6
        tvOS < 16.5
        watchOS < 9.5
        iPadOS < 15.7.6
        macOS Ventura < 13.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.apple.com/en-us/HT213761
        https://support.apple.com/en-us/HT213762
        https://support.apple.com/en-us/HT213764
        https://support.apple.com/en-us/HT213765
        https://support.apple.com/en-us/HT213758

---

2 Apple WebKit 缓冲区溢出漏洞(CVE-2023-32409)
一、漏洞描述：

        WebKit是一个开源的Web浏览器引擎，它可以解析和渲染网页内容，支持多种Web标准和技术。
        WebKit 存在缓冲区溢出漏洞。受害者点击攻击者特制的网页后，由此突破Web Content沙箱的限制，执行任意代码。
二、风险等级：
        高危
三、影响范围：
        Safari < 16.5
        iOS < 15.7.6
        tvOS < 16.5
        watchOS < 9.5
        iPadOS < 15.7.6
        macOS Ventura < 13.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.apple.com/en-us/HT213761
        https://support.apple.com/en-us/HT213762
        https://support.apple.com/en-us/HT213764
        https://support.apple.com/en-us/HT213758

---

3 PerfreeBlog 任意文件写入漏洞(CVE-2023-30333)
一、漏洞描述：

        PerfreeBlog是一款基于java开发的博客/CMS建站平台。
        PerfreeBlog在 3.1.2 及之前版本中存在任意文件写入漏洞。由于系统未对用户输入进行正确过滤，经过身份认证的攻击者可以利用该漏洞写入任意文件。
二、风险等级：
        高危
三、影响范围：
        PerfreeBlog <= 3.1.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/perfree/PerfreeBlog

---

4 Apple WebKit 敏感信息泄露漏洞(CVE-2023-28204)
一、漏洞描述：

        WebKit是一个开源的Web浏览器引擎，它可以解析和渲染网页内容，支持多种Web标准和技术。
        WebKit 存在敏感信息泄露漏洞。受害者在点击攻击者特制的网页后，会触发该漏洞从而读取系统内存的内容。
二、风险等级：
        高危
三、影响范围：
        Safari < 16.5
        iOS < 15.7.6
        tvOS < 16.5
        watchOS < 9.5
        iPadOS < 15.7.6
        macOS Ventura < 13.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://support.apple.com/en-us/HT213761
        https://support.apple.com/en-us/HT213762
        https://support.apple.com/en-us/HT213764
        https://support.apple.com/en-us/HT213765
        https://support.apple.com/en-us/HT213758

---