搜索

[9466] 2015-10-23_苹果更新49个补丁，盘古越狱使用的漏洞被修复

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-17
2015-10-23_苹果更新49个补丁，盘古越狱使用的漏洞被修复 苹 果 更 新 4 9 个 补 丁 ， 盘 古 越 狱 使 用 的 漏 洞 被 修 复 F r e e B u f   2 0 1 5 - 1 0 - 2 3 3 个 星 期 以 前 ， 苹 果 修 复 了 核 心 产 品 中 的 漏 洞 ， 并 发 布 了 最 新 版 本 的 个 星 期 以 前 ， 苹 果 修 复 了 核 心 产 品 中 的 漏 洞 ， 并 发 布 了 最 新 版 本 的 O S   X 、 、   E I   C a p t a n 系 统 。 然 而 本 周 二 又 迎 来 了 另 系 统 。 然 而 本 周 二 又 迎 来 了 另 外 一 波 补 丁 ， 修 复 了 大 量 外 一 波 补 丁 ， 修 复 了 大 量 O S   X 、 、 i O S 、 、 S a f a r i 、 、   i T u n e s 、 、 w a t c h O S （ 智 能 手 表 操 作 系 统 ） 中 的 漏 洞 。 （ 智 能 手 表 操 作 系 统 ） 中 的 漏 洞 。 盘 古 越 狱 使 用 的 漏 洞 被 修 复 盘 古 越 狱 使 用 的 漏 洞 被 修 复 随 着 i O S 系 统 的 更 新 （ i O S   9 . 1 ） ， 苹 果 修 复 了 两 个 漏 洞 ， 也 就 是 中 国 盘 古 团 队 用 来 越 狱 苹 果 操 作 系 统 的 两 个 漏 洞 。 盘 古 团 队 的 越 狱 工 具 是 利 用 缓 冲 区 溢 出 和 内 存 崩 溃 漏 洞 来 提 升 权 限 ， 并 以 内 核 权 限 执 行 任 意 代 码 。 漏 洞 修 复 是 安 全 中 的 一 个 常 用 模 式 ， 苹 果 尽 其 最 大 的 努 力 对 i O S 筑 起 了 一 道 防 御 工 事 ， 但 越 狱 者 还 是 在 防 御 工 事 中 找 到 了 一 个 突 破 口 。 S y n a c k   的 研 究 部 主 任 P a t r i c k   W a r d l e 说 道 ： “ 每 更 新 一 个 版 本 的 i O S 系 统 ， 都 会 出 现 新 的 越 狱 方 法 。 ” 尽 管 越 狱 已 经 变 得 很 普 遍 了 ， 但 苹 果 方 面 来 来 回 回 的 更 新 也 会 给 越 狱 者 带 来 一 定 得 风 险 。 无 论 如 何 ， 信 任 闭 源 越 狱 是 有 风 险 的 ， 会 将 设 备 暴 露 在 很 多 的 i O S 恶 意 程 序 中 。 而 苹 果 方 面 也 在 努 力 的 阻 止 越 狱 。 ” i O S   9 . 1 中 更 新 的 安 全 问 题 中 更 新 的 安 全 问 题 1 .   锁 屏 问 题 ： 有 时 锁 屏 状 态 下 本 不 应 该 出 现 电 话 和 信 息 通 知 ， 但 有 时 却 会 出 现 通 知 ； 2 .   证 书 问 题 ： 在 线 证 书 状 态 协 议 （ O C S P ） 客 户 端 中 存 在 安 全 漏 洞 ， 攻 击 者 可 以 使 已 经 吊 销 的 证 书 继 续 有 效 ； 3 .   代 码 执 行 漏 洞 ； 4 .   内 核 问 题 ： 可 导 致 拒 绝 服 务 ；
O S   X   E l   C a p i t a n   v 1 0 . 1 1 . 1 中 更 新 的 安 全 问 题 中 更 新 的 安 全 问 题 O S   X   E l   C a p i t a n   v 1 0 . 1 1 . 1 中 更 新 了 6 0 个 安 全 漏 洞 ， 其 中 1 6 个 可 能 会 导 致 代 码 执 行 ； 3 个 可 能 会 导 致 应 用 程 序 或 者 系 统 终 止 ； 2 个 会 导 致 拒 绝 服 务 。 在 i O S 和 O S   X 中 ， 苹 果 公 司 还 修 复 了 一 个 c o o k i e 注 入 攻 击 问 题 ， 是 几 个 学 生 在 上 个 月 的 U S E N I X 中 提 出 的 。 由 于 苹 果 处 理 c o o k i e s 时 的 一 个 缺 陷 ， 攻 击 者 可 以 在 H T T P 会 话 中 注 入 c o o k i e s ， 从 而 可 以 发 动 中 间 人 攻 击 。 S a f a r i 和 和 i T u n e s 中 的 安 全 问 题 中 的 安 全 问 题 i O S 更 新 的 比 较 全 面 ， S a f a r i 的 更 新 则 相 对 比 较 狭 隘 。 S a f a r i 方 面 修 复 了 W e b K i t 中 的 数 个 问 题 ， 大 部 分 是 内 存 崩 溃 漏 洞 ， 它 们 会 导 致 任 意 代 码 执 行 。 i T u n e s 也 更 新 了 新 版 本 ， 修 复 了 数 个 安 全 漏 洞 ， 大 部 分 会 引 发 任 意 代 码 执 行 或 者 通 过 中 间 人 攻 击 终 止 应 用 程 序 。 智 能 手 表 操 作 系 统 （ 智 能 手 表 操 作 系 统 （ w a t c h O S ） 中 的 安 全 问 题 ） 中 的 安 全 问 题 苹 果 系 统 更 新 怎 么 能 少 了 新 产 品 — — 智 能 手 表 ， W a t c h O S 中 修 复 了 1 4 个 安 全 漏 洞 ， 目 前 最 新 的 版 本 为 v 2 . 0 . 1 。 W a t c h O S 中 修 复 的 某 些 漏 洞 已 在 i O S 系 统 中 修 复 了 ， 不 同 的 是 W a t c h O S 还 修 复 了 一 个 A p p l e   P a y 漏 洞 。 当 用 户 在 付 款 时 ， 可 能 会 存 在 终 端 检 索 受 到 限 制 的 问 题 。 上 周 苹 果 公 司 还 修 复 了 大 量 K e y n o t e 、 P a g e s 、 N u m b e r s 和 i W o r k 中 存 在 的 安 全 问 题 ， 大 部 分 都 是 内 存 崩 溃 和 输 入 验 证 漏 洞 。 *   参 考 来 源 t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理