苹果iOS 8.4和OS X 10.10.4修复漏洞一览-低调大师

苹果iOS 8.4和OS X 10.10.4修复漏洞一览

2017-08-31 497

昨天苹果发布了最新iOS 8.4和Mac OS X 10.10.4，新版本系统中包含了大量安全补丁，修复了远程代码执行漏洞、中国地区证书信任策略等多项安全问题。

iOS 8.4修复漏洞清单

1、iOS 8.4版本系统中包含了30多个漏洞的安全补丁，包括iOS内核漏洞、WebKit和CoreText中的漏洞。另外，苹果还修补了一个可以导致Logjam攻击的漏洞，该漏洞存在于支持弱Diffie-Hellman密码的服务器中。为了解决iOS系统中的这个问题，苹果发布了一个针对操作系统中coreTLS组件的补丁。

苹果公司的一份报告中说道：

“coreTLS接受短暂的Diffie-Hellman(DH)密钥，如用于导出强度的短暂的DH密码套件。这个问题也被称为Logjam，如果服务器支持一种导出强度的短暂DH密码套件，那么它将使得处于特权网络位置的攻击者能够将安全性下调到512位的DH。不过，这个问题可以通过将DH短暂密钥的默认最小值增大为768位来得到解决。”

2、此外，苹果公司还修复了一个有趣的安全问题。该漏洞存在于iOS处理SIM卡有效载荷的程序逻辑之中，攻击者可以精心制作一张恶意的SIM卡并在目标设备上执行恶意代码。

3、很多WebKit漏洞，其中一些可能会导致攻击者执行任意代码。代码执行漏洞包括WebKit中的两个内存泄漏问题，以及一个存在于框架处理某些SQL函数方式中的问题。

“因比较不足而导致的一个存在于SQLite认证器中的漏洞是，它允许任意SQL函数的调用。不过，该问题通过改进的身份认证检查机制得以解决。”

4、另一个比较严重的问题。攻击者可以利用该漏洞将合法的应用程序替换为恶意程序。

该漏洞存在于系统处理通用配置文件的方式中，并且可以被用来替换系统内置的应用程序，例如Apple Pay。火眼(FireEye)公司的研究人员发现了该漏洞，并在大概一年前向苹果公司报告。

研究人员在针对该漏洞及其影响的一份解释文中说道：

“Manifest伪装攻击利用了CVE-2015-3722/3725漏洞，当受害者通过无线网络从网站上安装企业提供的iOS内部程序时，攻击者将能够破坏iOS中已经存在的应用程序。而被破坏的应用程序(即攻击目标)可以是从苹果官方App商店下载的一个普通应用，甚至也可以是重要的系统内置应用，例如Apple Watch、Apple支付、App商店、设置等等。该漏洞影响iOS7.x所有版本，以及iOS8.4之前的所有iOS8.x版本系统。我们第一次见到该漏洞是在2014年的8月份。”

OS X10.10.4中修复漏洞介绍

OS X补丁总数量超过75个。除了很多与iOS相同的补丁，OS X 10.10.4还修复了存在于英特尔显卡驱动中缓冲区溢出漏洞，其中一些可能导致代码执行攻击。此外，苹果也修正了QuickTime中大量内存泄漏漏洞，这些漏洞同样可以用于代码执行攻击。

证书信任策略更新

在iOS和OS X系统中，苹果都更新了证书信任策略，以解决中国互联网络信息中心CNNIC证书问题。

作者：JackFree

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/201244

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【硬创邦】跟hoowa学做智能路由(十三)：网络音箱之Android篇

我们继续网络音箱的专题，这章将介绍安卓系统下的MP标准软件控制路由器播放音乐。什么是MP MP全称为音乐播放进程(Music Player Daemon)。它是一个可定制化功能强大的服务端播放音乐软件，通过其自身的插件和库系统即可完成通过网络控制播放音乐。MP具备一个自己的控制管理协议，这些协议是基于TCP协议进行传输的。客户端连接到服务器上控制服务端进行处理。MPD表示服务端，MPC表示客户端。 MP是一个完全开放源代码的整体系统，因此有很多操作系统下的客户端，在安卓手机中即可使用MPDroid这个软件控制服务端播放，而如果您需要开发自己的产品，完全可以参考官方的资料自己开发一个控制程序，甚至给服务端增加新的功能。使用MP的好处是，只要你的手机连接到家里的路由器上既可以控制播放音乐，而手机还随身携带，这样不影响你扫地啊、

2017-09-01

546

苹果在6月的WWDC开发者大会上发布了包括Home Kit，Health Kit，Cloud Kit等一系列重量级的开发框架。其中HomeKit的发布对现在火热的国内外智能家居市场有重要的影响。在开发者大会上谈到Home Kit的篇幅很短（只有不到2分钟），给到外界只有很表面的概念。所以国内外媒体在报道时深度限于讲苹果在智能家居上开始布局。至于这个框架具体是如何定位的，厂家和创业者该如何应对等大家关心的问题都缺乏答案。机智云团队对HomeKit的看法与媒体报道有着迥然不同的视角。作为苹果长期的MFi（Made for iPhone/iPad/iPod外设计划) 的授权开发者，我们与首批宣布的多家Home Kit合作伙伴（包括海尔，Broadcom，Marvell，Ti等) 有密切的合作关系。我们更是在Home Kit

2017-09-01

595

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。