iPhone OS 3.0.1 提供 SMS 安全性修復
Apple 將 iPhone OS 3.0 更新至 3.0.1 的版本,此修補套件修復了本週由安全研究員 Charlie Miller 所提出的一項 SMS 簡訊安全性漏洞。
iPhone OS 3.0.1 軟體更新適用於所有型號的 iPhones,包括最初版本的 iPhone、iPhone 3G 和 iPhone 3GS。
iPhone OS 3.0.1 CoreTelephonyCVE-ID: CVE-2009-2204
Available for: iPhone OS 1.0 through iPhone OS 3.0
Impact: Receiving a maliciously crafted SMS message may lead to an unexpected service interruption or arbitrary code execution
Description: A memory corruption issue exists in the decoding of SMS messages. Receiving a maliciously crafted SMS message may lead to an unexpected service interruption or arbitrary code execution. This update addresses the issue through improved error handling. Credit to Charlie Miller of Independent Security Evaluators, and Collin Mulliner of Technical University Berlin for reporting this issue
iPhone OS 3.0 軟體更新是在 2009 年 6 月 17 日釋出的。
Apple 也在線上公佈了完整的 iPhone 操作指南,建議您花些時間閱讀,讓 iPhone 的功能發揮得更淋漓盡致。
我們建議替您的 iPhone 3G、iPhone、iPod touch 以及其他電子玩意添購 invisibleSHIELD,以避免意外的刮痕。invisibleSHIELD 與其他保護套不同,並不會讓您行動裝置顯得笨重或增加厚度。
我們不建議對 iPhone 或 iPod touch 進行非原廠許可或授權的修改 (jailbreaking),以免影響服務支援保固與使用品質。
link: New features in iPhone OS 3.0 Software Update (Apple.com)
Comments
Posted by: wiieoqq on August 13, 2009 4:31 PM