蘋果公司于3月22日發布了針對iOS和iPadOS設備的17.4.1系統更新，并在今日公示了此次更新的安全更新日志，詳細披露了修復的關鍵安全問題。該更新主要聚焦于修復了兩個重要的安全漏洞，這些漏洞可能會被黑客利用來執行任意代碼，對用戶的設備安全構成威脅。
據蘋果官方披露，這兩個漏洞分別存在于CoreMedia和WebRTC組件中。CoreMedia是蘋果操作系統中負責媒體處理的核心框架，而WebRTC則是一種支持網頁瀏覽器進行實時語音對話或視頻對話的技術。這兩個組件的漏洞允許攻擊者在處理圖片時執行惡意代碼，進而可能竊取用戶數據、破壞系統穩定性或執行其他惡意行為。
幸運的是，蘋果公司已經通過改進輸入驗證，成功修復了這些漏洞中的out-of-bounds寫入問題。out-of-bounds寫入是一種常見的內存安全問題，攻擊者可以利用它來篡改或執行內存中的任意代碼。通過此次更新，蘋果有效阻止了這種攻擊方式，提高了設備的安全性。
蘋果公司強烈建議所有符合條件的設備用戶盡快安裝此次更新。受影響的設備包括iPhone XS及后續機型、12.9英寸第二代iPad Pro及后續機型、10.5英寸iPad Pro、11英寸第一代iPad Pro及后續機型、第三代iPad Air及后續機型、第六代iPad及后續機型以及第五代iPad mini及后續機型。
安全專家指出，及時安裝系統更新是保持設備安全的重要措施之一。蘋果公司一直致力于通過定期發布更新來修復潛在的安全問題，以保護用戶的隱私和數據安全。因此，用戶應該密切關注蘋果官方發布的更新信息，并盡快完成安裝。
同時，用戶還應該保持警惕，避免下載和安裝來自未知來源的應用程序或文件，以免給設備帶來安全風險。此外，定期備份重要數據也是保護設備安全的有效手段之一。
總之，iOS/iPadOS 17.4.1的發布是蘋果公司維護用戶設備安全的重要步驟。用戶應該積極響應蘋果公司的建議，盡快完成更新，以確保自己的設備免受潛在的安全威脅。
原創文章，作者：Apple，如若轉載，請注明出處：http://www.bdzhitong.com/article/640165.html
