苹果公示 iOS 17.4.1 修复漏洞细节：可执行任意代码，影响 iPhone XS 及后续机型

苹果公司于 3 月 22 日发布了 iOS 17.4.1/iPadOS 17.4.1 更新，发布之时仅提及：“此更新提供了重要的错误修复和安全更新，建议所有用户安装”。今日，苹果官方发布了安全更新日志，详细披露了 17.4.1 更新修复的安全问题。

iOS 17.4.1/iPadOS 17.4.1 主要修复了 2 个安全漏洞，均由谷歌 Project Zero 团队的 Nick Galloway 报告，追踪编号均为 CVE-2024-1580。

受影响的机型包括：

iPhone XS 以及后续 iPhone 机型

12.9 英寸第二代 iPad Pro 以及后续机型

10.5 英寸 iPad Pro

11 英寸第一代 iPad Pro 以及后续机型

第三代 iPad Air 以及后续机型

第六代 iPad 以及后续机型

第五代 iPad mini 以及后续机型

两个漏洞分别存在于 CoreMedia 和 WebRTC 中，黑客利用该漏洞在处理图片的时候，运行任意代码。苹果公司已经通过改进输入验证，修复了 out-of-bounds 写入问题。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。

文件管理过程相对安全，所有操作均在本地完成，不会上传至云端。用户只需妥善保存导出的文件，即可避免数据丢失或泄露。

爱思助手支持轻松导出和导入通讯录，用户可以将手机中的联系人数据导出到电脑或云端进行备份，或从备份中恢复通讯录到新设备。只需连接设备，选择导出或导入选项，即可完成操作，确保联系人数据不丢失。

爱思助手不支持直接下载WhatsApp。用户可以通过App Store安装WhatsApp，爱思助手主要用于iPhone设备的备份、恢复、刷机等功能，不提供第三方应用下载服务。

刷机前，应关闭设备上正在运行的所有应用和后台程序，以确保刷机过程中不受干扰。关闭不必要的应用程序可以提高刷机的成功率，并避免系统资源冲突。

一般无需卸载旧版本，直接运行安装包即可完成覆盖更新，原有设置与数据会保留。但如旧版本出现异常或更新失败，建议卸载后重新安装最新版，以确保系统环境干净并提升运行稳定性。

相关阅读