IT商业网1月21日讯 今日凌晨，苹果iOS 15.3 R和iPadOS 15.3 RC 发布。本次更新主要为 Safari 浏览器泄露隐私漏洞。正式版本通常会在 RC 版发布后的下一周到来。不过从更新说明来看 iOS 15.3 只是修复 Bug 与漏洞。
本次更新解决了一个 Safari 错误，该错误可能导致用户最近的浏览历史记录和有关身份的详细信息泄露给恶意实体。
该漏洞允许任何使用 IndexedDB 进行客户端数据存储的网站访问其他网站在用户浏览会话期间生成的 IndexedDB 数据库的名称。这个错误可以让一个网站跟踪用户在不同标签或窗口中访问的其他网站，因为数据库名称往往是每个网站所特有的，有时数据库名称包含用户特定的标识符，可能会暴露用户的身份。
使用 Apple WebKit 引擎的浏览器会受到影响，其中包括适用于 Mac 的 Safari 15 和适用于 iOS 15 和 iPadOS 15 的 Safari。一些第三方浏览器(如 Chrome)在 iOS 和 iPadOS 15 上也受到影响，但 macOS Monterey 12.2、iOS 15.3、 iPadOS 15.3 更新修复了该漏洞。
本周早些时候，Apple为该漏洞准备了修复程序并将其上传到 GitHub 上的 WebKit 页面，因此我们知道 Apple 正在努力及时解决该漏洞。随着 macOS Monterey 12.2 和 iOS 15.3 候选版本现已推出，我们可以看到这些更新最快在下周向公众提供。
