苹果iOS 17.6正式版发布:提升安全性与稳定性

苹果iOS 17.6正式版发布:修复漏洞提升安全性

iPadOS 17.6依然支持部分机型越狱在下列设备中,可以升级到 iPadOS 17系统的机型可以使用palera1n越狱

Palera1n支持的机型

iPhoneiPadiPodApple TV
iPhone 6siPad mini 4iPod Touch(第七代)苹果电视高清
iPhone 6s PlusiPad (第五代)Apple TV 4K(第一代)
iPhone SE(2016 年)iPad (第六代)
iPhone 7iPad (第七代)
iPhone 7 PlusiPad Pro(9.7 英寸)
iPhone 8iPad Pro (12.9 英寸) (第一代)
iPhone 8 PlusiPad Pro(10.5 英寸)
iPhone XiPad Pro (12.9 英寸) (第二代)
iPad Air 2

苹果公司在近日发布了iOS 17.6和iPadOS 17.6,为一系列设备提供了重要的安全更新。这次更新适用于iPhone XS及以后的型号,以及iPad Pro、iPad Air、iPad和iPad mini的多个版本。以下是此次更新修复的一些关键问题:

iOS 17.6

1. AppleMobileFileIntegrity

影响:应用可能绕过隐私偏好设置。

描述:增加了代码签名限制,解决了降级问题。

CVE-2024-40774:由Mickey Jin发现。

2. CoreGraphics

影响:处理恶意文件可能导致应用异常终止。

描述:通过改进输入验证解决了越界读取问题。

CVE-2024-40799:由D4m0n报告。

3. CoreMedia

影响:处理恶意视频文件可能导致应用异常终止。

描述:通过改进输入验证解决了越界写入问题。

CVE-2024-27873:由Amir Bazine和Karsten König报告。

4. dyld

影响:恶意攻击者可能绕过指针认证。

描述:通过增加验证解决了竞态条件问题。

CVE-2024-40815:由w0wbox报告。

5. Family Sharing

影响:应用可能读取敏感位置信息。

描述:通过改进数据保护解决了问题。

CVE-2024-40795:由Csaba Fitzl报告。

此外,更新还修复了涉及ImageIO、Kernel、libxpc、Phone、Photos Storage、Sandbox、Shortcuts、Siri、VoiceOver和WebKit等多个组件的漏洞。这些修复旨在增强系统的稳定性和安全性,防止潜在的攻击和数据泄露。

这次的iOS 17.6更新是苹果持续致力于提高用户数据安全和隐私保护的重要一步。用户可以通过设备的“设置”应用中的“通用”选项进行更新。

文章作者: 6z | Intz  

THE END
分享