苹果释出iOS9.3.4修补程式执行漏洞
报价宝综合消息苹果释出iOS9.3.4修补程式执行漏洞

苹果上周释出了iOS 9.3.4,这是一个只修补单一安全漏洞的更新程式,苹果建议所有使用者都安装此一最新修补程式。
iOS 9.3.4修补的编号为CVE-2016-4654的安全漏洞,骇客可透过该漏洞获取核心权限以执行任意程式,苹果借由改善内存处理方式来解决该漏洞。
有趣的是,苹果把该漏洞的发现归功于专门打造iOS逃狱工具的中国骇客团队盘古(Team Pangu)。盘古约在一周前释出了针对iOS 9.3.3的逃狱工具,所利用的安全漏洞即是CVE-2016-4654。
iOS 9.3.4适用于iPhone 4s、iPad 2及iPod touch 5以后的装置。美国电脑紧急事件应变小组(US-CERT)也因该漏洞允许远端骇客掌控使用者装置而呼吁iOS用户修补。
