iOS10.3.2正式版发布,居然修复了这么多漏洞,值得升级!
|
早在上个星期,网上就有不少消息说苹果要发布iOS10.3.2正式版固件,但一直都没发,不过还好,等了这么久,苹果官方终于在今天凌晨将最新固件推了出来。和之前大家猜测的一样,这个iOS10.3.2正式版没有添加什么新功能,但根... 早在上个星期,网上就有不少消息说苹果要发布iOS10.3.2正式版固件,但一直都没发,不过还好,等了这么久,苹果官方终于在今天凌晨将最新固件推了出来。 ![]() 和之前大家猜测的一样,这个iOS10.3.2正式版没有添加什么新功能,但根据苹果官网的消息,这次固件居然修复20多漏洞,这不禁让人想到最近肆虐全球的病毒是不是也让苹果感到担心了。 我们先来看看苹果到底修复了哪些漏洞,你在看过之后可能会感到惊讶,丫的原来之前还有这么多漏洞没被修复: 漏洞1:AVEVideoEncoder 漏洞代码:CVE-2017-6989 漏洞影响:应用程序可被获取内核权限 漏洞2:CoreAudio 漏洞代码:CVE-2017-2502 漏洞影响:应用程序可能读取受限的内存 漏洞3:iBooks 漏洞代码:CVE-2017-2497、CVE-2017-6981 漏洞影响:未经用户许可,恶意制作的书籍可能会打开不良网站,应用程序可能能够使用root权限执行任意代码 漏洞4:IOSurface 漏洞代码:CVE-2017-6979 漏洞影响:应用程序可获得内核权限 漏洞5:Kernel 漏洞代码:CVE-2017-2501、CVE-2017-2507、CVE-2017-6987 影响:应用程序可能能够执行具有内核权限的任意代码,应用程序可能读取受限内存 漏洞6:Notifications 漏洞代码:CVE-2017-6982 漏洞影响:应用程序可能会导致拒绝服务 漏洞7:Safari 漏洞代码:CVE-2017-2495 漏洞影响:访问恶意制作的网页可能导致应用程序拒绝服务 漏洞8:Security 漏洞代码:CVE-2017-2498 漏洞影响:更新到证书信任策略 漏洞9:SQLite 漏洞代码:CVE-2017-2513、CVE-2017-2518、CVE-2017-2520、CVE-2017-2519、CVE-2017-698、CVE-2017-6991 漏洞影响:恶意制作的SQL查询可能导致任意代码执行,处理恶意制作的网页内容可能导致任意代码执行 漏洞10:TextInput 漏洞代码:CVE-2017-2524 漏洞影响:解析恶意制作的数据可能导致任意代码执行 漏洞11:WebKit 漏洞代码:CVE-2017-2496、CVE-2017-2505、CVE-2017-2506、CVE-2017-2514、CVE-2017-2515: 、CVE-2017-2521、CVE-2017-2525、CVE-2017-2526、CVE-2017-2530、CVE-2017-2531、CVE-2017-2538、CVE-2017-2539、CVE-2017-2544、CVE-2017-2547、CVE-2017-6980、CVE-2017-6984、CVE-2017-2504、CVE-2017-2508(麻了蛋的,这么多) 影响:处理恶意制作的网页内容可能导致任意代码执行,处理恶意制作的网页内容可能会导致通用的跨站脚本、处理恶意制作的网页内容可能导致任意代码执行。 漏洞12:WebKit Web Inspector 漏洞代码:CVE-2017-2499 漏洞影响:应用程序可能能够执行未签名的代码 看到以上在iOS10.3.2正式版之前,iOS系统还存在这么多的漏洞,你是不是觉得有点不可思议? ![]() 小智也觉得不可思议,这些漏洞要是被黑客利用到还得了? 还有一个问题就是,既然iOS10.3.2正式版已经发布,那iOS10.3.1验证的关闭似乎也进入倒计时了。 对于那些已经越狱了的朋友来说,已经到了不得不做决定的时候了,是要继续保留越狱,还是升级到最新系统版本。 当然了,如果你依然选择不升级,那就要在日常使用过程中小心再小心,毕竟一旦越狱安全性就要降低也是不争的事实,至于该怎么防范,小智昨天已经和大家说过了,这里不再重复。 如果是不越狱的朋友,那就真的不用再想了,升级吧,毕竟设备的安全问题不是小事,各位可以通过设置-通用-软件更新通过OTA方式在线升级。 如果不想在线升级,小智也给大家准备好了iOS10.3.2正式版全型号设备固件,各位可以在后台回复关键词【固件】,就能得到下载地址了。 最后提醒大家一句,小心驶得万年船,反正小智是将没越狱的设备在第一时间就升级了,各位就自己看着办喽! 已有10万+果粉关注加入新智派,就等你了! (编辑:52刷机网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |


