<p>今天的主题包括Apple修复iOS和macOS中的密码和远程代码执行缺陷，以及Microsoft开源Windows Presentation Framework，Windows Forms和Windows UI XAML Library。</p><p style="text-align: center;"><img src="/upload/content/20181211/1544538294986023.png" title="Apple推出iOS，macOS更新，修复严重缺陷" alt="Apple推出iOS，macOS更新，修复严重缺陷" width="636" height="337"/></p><p>Apple上周发布了其桌面和移动操作系统的各种更新，包括OS 12.1.1，macOS Mojave 10.14.2和Safari 12.0.2。修复的错误包括权限提升，任意代码执行，内存损坏和拒绝服务缺陷。</p><p>在iOS 12.1.1中，Apple修补的一个主要问题是使用FaceTime会议应用程序进行密码绕过，允许攻击者从锁定屏幕查看联系人。此外，iOS更新中还提供了针对文件提供程序功能缺陷的修补程序，该功能可能会导致未经授权的信息泄露。</p><p>另一个修补的漏洞位于macOS和iOS中，使Safari的用户无法完全删除浏览历史记录。在macOS上，Apple修复了多个任意代码执行和信息泄露问题，其中包括Apple内核组件中的三个，IOHIDFamily中的一个和磁盘映像中的一个。</p><p>微软在上周的Windows Connect开发者大会上宣布，Windows Presentation Framework，Windows Forms和Windows UI XAML Library现在将其代码作为开源项目提供。</p><p>Windows开发平台公司副总裁Kevin Gallo表示，这些举措提供了产品团队与社区之间的透明度，有助于Windows开发的民主化，并使社区能够参与并为代码做出贡献。</p><p>会议上还公布了微软的.NET Core 3 Preview 1代码，该代码增加了对使用Windows Presentation Framework，Windows Forms和XAML Islands构建应用程序的支持。</p><p><br/></p>