萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 手機 >  >> 手機應用 >> iPhone

iOS 6 阿拉伯字元導致 App 閃退漏洞分析與臨時修補方案

阿拉伯語特定字串導致 iOS 6 / OS X 10.8 App 崩潰,iOS 7 / OS X 10.9 已修復。蘋果被指知情 6 月未修補公開版本。

越獄社群臨時補丁

開發者 Filippo Bigarella 釋出 Safari 專用補丁,通用修復尚不完美。補丁可讓崩潰 App 重新開啟,非根治方案。

「我已完成僅適用 Safari 的補丁,通用修復非乾淨方案。」—— Filippo Bigarella (2013/08/29)

影響範圍

  • 收到字串導致簡訊/其他 App 無法使用
  • Safari 崩潰
  • 掃描 Wi-Fi 失敗(若 SSID 含該字串)

無遠端程式碼執行風險,但可造成服務拒絕攻擊(如公眾號群發)。

用戶自救方法

  • 安裝開發者釋出的 .deb 補丁(路徑 /private/var/root/Media/Cydia/AutoInstall/ 重啟生效)
  • 微信朋友圈崩潰:「我」→「我的相簿」→ 點「今天」相機拍張照片恢復
  • 簡訊中招:請發送者再發一條正常訊息
  • Safari 崩潰:設定清除所有 Safari 紀錄

切勿轉發含惡意字串內容。

copyright © 萬盛學電腦網 all rights reserved