[分享] iOS 9.3.4 安全性更新內容

看板iOS作者Mowd (mowd.tw)時間9年前 (2016/08/05 11:22)推噓10(11推 1噓 3→)

留言15則, 14人參與討論串1/1

網誌原文: https://blog.mowd.tw/index.php?pl=1121 ================================================ 距離上次 iOS 9.3.3 更新才過了僅僅 17 天，今天淩晨 Apple 又釋出了 iOS 9.3.4 這次更新來得那麼快的原因，就是針對盤古越獄使用漏洞的安全性更新從 About the security content of iOS 9.3.4 的頁面可以看到這次更新只修正了一個安全性漏洞 https://support.apple.com/en-us/HT207026 IOMobileFrameBuffer Available for: iPhone 4s and later, iPad 2 and later, iPod touch (5th generation) and later Impact: An application may be able to execute arbitrary code with kernel privileges Description: A memory corruption issue was addressed through improved memory handling. CVE-2016-4654: Team Pangu 這種不用連接電腦、只需要讓使用者裝一個 ipa 就能夠越獄 iOS 裝置的方便性可見一斑方便的程度大概就是僅次於由 comex 開發，只要打開 Safari 就能夠越獄 iOS 3 ~ iOS 4 的 JailbreakMe 但是如此方便的越獄方式也帶來了相同程度的隱憂想想如果有心人士用同樣的方式讓你裝了 ipa 但是背地裏卻偷偷使用這個漏洞來取得設備上的重要資料也難怪 Apple 會如此迅速的釋出 iOS 9.3.4 更新了老話一句，不要隨便相信陌生的企業憑證也不要隨便安裝 AppStore 以外的 ipa PS. 這個漏洞影響的層面很廣，連 32bit 的 iPhone 4s 以及 iPad 2 都會受到影響但是盤古只用來開發 64bit 裝置的漏洞，真是有點可惜了 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.249.103.51 ※ 文章網址: https://www.ptt.cc/bbs/iPhone/M.1470367335.A.B9A.html

推

vincent0911x

08/05 12:33, , 1^F

08/05 12:33, 1^F

推

natasha86

08/05 13:07, , 2^F

08/05 13:07, 2^F

推

silomin

08/05 13:10, , 3^F

08/05 13:10, 3^F