0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

苹果重新发布补丁用于修复iOS越狱的漏洞

电子工程师 来源:郭婷 2019-08-27 12:22 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

北京时间8月27日早间消息,大约一周前,有报道称,苹果的iOS 12.4更新恢复了一个用于iOS越狱的漏洞。本周,在信息安全研究员指出这个漏洞后,苹果重新发布补丁修复了该漏洞。

苹果周一发布了iOS 12.4.1,重新修复了在iOS 12.3中打补丁,但在iOS 12.4中补丁取消的漏洞。苹果表示,该补丁解决了黑客可能“以系统权限执行任意代码”的问题。

iOS越狱让用户可以更好地控制自己的设备,安装订制的应用,但同样也带来了额外的安全风险。

信息安全研究员乔纳桑·列文(Jonathan Levin)上周表示:“iOS 12.4是目前可用的最新iOS版本,也是苹果唯一允许升级的版本。在接下来的几天时间里(直到12.4.1推出),使用此版本(或任何11.x、12.x,以及低于12.3的版本)的所有设备都可以越狱。这也意味着它们可能面临已超过100天的攻击方式带来的风险。”

苹果一名发言人通过邮件证实,这个支持越狱的漏洞已被修复,但拒绝透露进一步信息

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 苹果
    +关注

    关注

    61

    文章

    24616

    浏览量

    208792
  • 设备
    +关注

    关注

    2

    文章

    4892

    浏览量

    73881
  • iOS
    iOS
    +关注

    关注

    8

    文章

    3401

    浏览量

    155721
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    IT 补丁管理的8大深坑,一招全破解

    安全的核心流程,要在海量设备里统一管理、验证补丁更新,快速堵上漏洞,还要满足合规审计要求。任何一个环节掉链子,都可能给企业带来安全风险。IT团队在补丁管理中面临哪
    的头像 发表于 03-19 17:05 878次阅读
    IT <b class='flag-5'>补丁</b>管理的8大深坑,一招全破解

    行业观察 | 微软3月修复83个漏洞,多个高危漏洞被标记为高概率被利用

    2026年3月微软“补丁星期二”正式推送,本次共发布了83个微软安全补丁,并重新发布了10个非微软漏洞公告。此次更新覆盖范围广泛,涉及Win
    的头像 发表于 03-17 17:02 1262次阅读
    行业观察 | 微软3月<b class='flag-5'>修复</b>83个<b class='flag-5'>漏洞</b>,多个高危<b class='flag-5'>漏洞</b>被标记为高概率被利用

    curl中的TFTP实现:整数下溢导致堆内存越界读取漏洞

    漏洞概述 在 curl 的 TFTP 协议实现中发现了一个漏洞,该漏洞可能导致 curl 或使用 libcurl 的应用程序在特定条件下,向恶意的 TFTP 服务器发送超出已分配内存块边界的内存数据
    发表于 02-19 13:55

    Rockchip CIF驱动深度解析:从架构设计到电源计数补丁修复

    稳定性。本文将从「驱动整体架构」入手,拆解核心文件功能与调用关系,再聚焦「Sensor 电源引用计数补丁」,详解如何通过补丁解决实际运行中的稳定性问题,为驱动开发与调试提供完整参考。
    的头像 发表于 02-06 16:49 5056次阅读
    Rockchip CIF驱动深度解析:从架构设计到电源计数<b class='flag-5'>补丁</b><b class='flag-5'>修复</b>

    行业观察 | 微软1月修复112个漏洞,其中1个正被黑客主动利用

    2026年1月微软“补丁星期二”正式推送,本次共发布了112个微软安全补丁,并重新发布了3个非微软漏洞公告。此次更新范围广泛,涉及Windo
    的头像 发表于 01-22 16:58 1498次阅读
    行业观察 | 微软1月<b class='flag-5'>修复</b>112个<b class='flag-5'>漏洞</b>,其中1个正被黑客主动利用

    什么是零日漏洞?攻防赛跑中的“时间战”

    在极短时间内完成漏洞检测、优先级评估和补丁部署。然而传统补丁工具响应迟缓、流程依赖人工,往往难以在攻击窗口期内完成有效防护。企业迫切需要能够实时检测威胁、并自动化部署
    的头像 发表于 01-07 16:59 916次阅读
    什么是零日<b class='flag-5'>漏洞</b>?攻防赛跑中的“时间战”

    发布应用催促加急撤销审核

    ,可前往“应用上架 > 版本信息”下待发布的版本界面查看审核状态。 6.未通过审核:在“审核意见”栏查看审核结果。点击“审核报告”,可查看详细内容并根据报告内容修复问题。 若审核报告中
    发表于 12-26 10:43

    分析嵌入式软件代码的漏洞-代码注入

    进行编译 在大多数情况下,程序故意像执行代码一样执行数据是不寻常的,但将数据用于构造有意执行的对象却很常见。 1、格式化字符串漏洞 大多数C程序员熟悉printf函数。大体上,这些格式字符串
    发表于 12-22 12:53

    行业观察 | 微软2025年末高危漏洞更新,57项关键修复与安全策略指南

    微软在2025年最后一次“补丁星期二”中发布了57项安全修复,涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多项文件系统与驱动组件。本次更新中
    的头像 发表于 12-11 16:59 1611次阅读
    行业观察 | 微软2025年末高危<b class='flag-5'>漏洞</b>更新,57项关键<b class='flag-5'>修复</b>与安全策略指南

    发布元服务提交审核

    ,可前往“应用上架 > 版本信息”下待发布的版本界面查看审核状态。 6.未通过审核:在“审核意见”栏查看审核结果。点击“审核报告”,可查看详细内容并根据报告内容修复问题。 若审核报告中
    发表于 12-04 14:23

    别让小疏忽酿成大风险,这些补丁误区你避开了吗?

    安全漏洞、合规风险与业务中断等灾难性后果。补丁管理错误的关键成因补丁管理错误指在补丁安装过程中出现的缺陷或故障,包括安装不完整、跳过补丁更新
    的头像 发表于 11-12 17:02 1394次阅读
    别让小疏忽酿成大风险,这些<b class='flag-5'>补丁</b>误区你避开了吗?

    行业观察 | Windows 10于本月终止服务支持,微软发布10月高危漏洞更新

    微软于2025年10月的“补丁星期二”发布了175个漏洞修复更新,覆盖Windows、Office、Azure、ExchangeServer、VisualStudio等核心产品。本次
    的头像 发表于 10-16 16:57 2050次阅读
    行业观察 | Windows 10于本月终止服务支持,微软<b class='flag-5'>发布</b>10月高危<b class='flag-5'>漏洞</b>更新

    行业观察 | 微软发布高危漏洞更新,涉及 Windows、Office、SQL Server 等多款产品

    微软于2025年9月的“补丁星期二”发布了81个漏洞修复更新,覆盖Windows、MicrosoftOffice、SQLServer等核心产品。本次更新
    的头像 发表于 09-12 17:05 4644次阅读
    行业观察 | 微软<b class='flag-5'>发布</b>高危<b class='flag-5'>漏洞</b>更新,涉及 Windows、Office、SQL Server 等多款产品

    上汽大通三款房车焕新发布

    2025年8月29日,第二十八届成都国际汽车展览会盛大举办,上汽大通MAXUS房车家族携新途远界生活家、探索家星际、2026款旅行家露营版三款战略车型焕新发布,精准匹配高端玩家、越野爱好者、年轻家庭等不同群体旅居需求,重新定义旅居生活的“自由边界”。
    的头像 发表于 09-01 09:43 871次阅读

    行业观察 | Azure、RDP、NTLM 均现高危漏洞,微软发布2025年8月安全更新

    微软2025年8月的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107个漏洞修复更新。本月更新包含:✦1个已公开披露
    的头像 发表于 08-25 17:48 2542次阅读
    行业观察 | Azure、RDP、NTLM 均现高危<b class='flag-5'>漏洞</b>,微软<b class='flag-5'>发布</b>2025年8月安全更新