从上周德国政府的报告,关于MobileSafari PDF相关的安全漏洞之后,苹果公司上周五发布了解决这个问题的所有 IOS设备的更新。苹果的移动设备的所有用户的更新建议。
虽然他们都修复三个相同的漏洞,补丁有两个版本,不同口味的iPhone 4 的iOS 4.3.4适用的iPad和iPad 2,第三代和第四代的iPod Touch,iPhone的3G S和iPhone 4的(GSM模式);的CDMA的iPhone 4模型用户,而不是得到的iOS 4.2.9。
上述在苹果的CoreGraphics的框架,其中利用FREETYPE的TrueType字体和Type 1字体,以执行恶意代码的PDF的问题,一个IOMobileFrameBuffer框架内转换问题,这可以让代码无意中获得通过冒充系统权限在更新解决的问题用户。PDF相关的攻击也正在使用最新的越狱方法iOS设备,通过一个可以完成的过程 jailbreakme.com网站。
据报道,目前苹果的补丁禁用该方法 ,堵在各自的iOS设备和检查在iTunes的更新,您可以下载这些更新,如果你喜欢阅读有关安全修补程序问题的详细信息,您可以检查出更新,苹果公司的知识库中的文档,上面链接。
