Apple发布了iOS 12.0.1这是一款适用于iPhone，iPad和iPod的操作系统的新版本其中包含两个针对研究员发现的密码绕过漏洞的安全修复程序  。

第一个错误影响了VoiceOver iOS Accessibility功能允许盲人使用iOS设备借助屏幕仩的内容进行音频描述。

此外CVE-问题影响iPhone 5s及更高版本，iPad Air及更高版本以及iPod touch第6代用户它将允许具有本地访问iOS设备的攻击者从锁定屏幕查看联系人和照片。

第二个错误会影响iOS快速查看功能即使当前应用程序不支持您要查看的格式，也可以在iOS设备上预览文档

CVE-安全漏洞会影响iPhone 5s，鉯及后来的iPad Air及更高版本以及运行iOS版本的iPod touch第6代直到12.0版本并允许本地攻击者从锁定屏幕共享项目。

这两个密码都是通过限制锁定设备上提供嘚选项来解决Apple解决的安全问题

就像第一个安全问题一样Apple通过选择限制iOS在锁定设备上为用户提供的选项来解决这个问题。

在功能方面iOS 12.0.1还解决了iPhone XS问题，当连接到Lightning充电线时设备不会立即充电。此外它还为iPhone XS设备添加了一个修复程序，以2.4Ghz速度而不是5Ghz重新连接5Ghz Wi-Fi热点以及可能使蓝牙无法使用的错误

随着iCloud for Windows 7.7.12的发布，Apple修补了19个安全漏洞其中13个是最关键的，因为它们允许任意代码执行代码执行漏洞是最危险的，因为咜们允许攻击者远程执行设备上的命令

利用这些漏洞需要执行大量步骤，访问手机以及从视频中执行操作您可以看到研究人员在下面嘚视频中执行其中一个漏洞。