iOS 17.4.1 安全報(bào)告終于出來(lái)了，為什么說(shuō)終于？根據(jù)蘋(píng)果以往公布安全報(bào)告來(lái)看，基本上發(fā)布系統(tǒng)的當(dāng)天，都會(huì)公布安全報(bào)告，這次的安全報(bào)告，足足推遲了四天時(shí)間，為什么推遲？請(qǐng)繼續(xù)往下看。

 

因?yàn)?macOS 14.4 引入的一個(gè)問(wèn)題導(dǎo)致 Java 進(jìn)程意外終止，影響了從 Java 8 到 JDK 22 早期訪問(wèn)構(gòu)建的所有 Java 版本。沒(méi)有可用變通方法，由于沒(méi)有簡(jiǎn)單的方法來(lái)恢復(fù) macOS 更新，受影響的用戶無(wú)法恢復(fù)到穩(wěn)定配置。

 

直到！3月26日凌晨時(shí)段，蘋(píng)果緊急發(fā)布 macOS 14.4.1 系統(tǒng)，版本號(hào)為 23E224，該系統(tǒng)就是解決導(dǎo)致 Java 進(jìn)程意外終止的問(wèn)題，還修復(fù)一些漏洞，修補(bǔ)的漏洞與iOS17.4.1系統(tǒng)一樣。

 

對(duì)于 macOS 系統(tǒng)更新，我們關(guān)注度不大，主要是因?yàn)樗瑢?dǎo)致推遲 iOS 17.4.1 安全報(bào)告，意思需要等這個(gè)系統(tǒng)發(fā)布，蘋(píng)果才會(huì)同步公布安全報(bào)告內(nèi)容，開(kāi)始還以為修補(bǔ)大量漏洞，但你沒(méi)想到，僅修復(fù)兩個(gè)。

 

只是說(shuō)！在 iOS 17.4 系統(tǒng)上，存在兩個(gè)處理圖像可能導(dǎo)致任意的代碼執(zhí)行的漏洞，并不是繞簽名，也不是內(nèi)核漏洞，反正就是有點(diǎn)失望感，但安全性真的提升了。

 

所以說(shuō)！目前 iOS 17.3.1 系統(tǒng)驗(yàn)證仍在開(kāi)啟，建議你們快速降級(jí)下去?？汕巴居腥すぞ呦洹啃〕绦?，就能查詢系統(tǒng)驗(yàn)證是否開(kāi)啟。

 

畢竟該系統(tǒng)存在具有任意內(nèi)核讀寫(xiě)能力的攻擊者或許能夠繞過(guò)內(nèi)核內(nèi)存保護(hù)的漏洞，可能是PPL繞過(guò)，也有可能是 SPTM 繞過(guò)，不確定，這些漏洞可能對(duì)越獄有所幫助，建議保留在低版本系統(tǒng)。

 

別看到可疑的漏洞，你就沖動(dòng)升級(jí)！這是錯(cuò)誤的，重點(diǎn)漏洞還未公開(kāi)，只是單方面認(rèn)為而已，你仍在低版本系統(tǒng)，應(yīng)當(dāng)保留，如果你考慮越獄或者免越獄修改的，建議你保留別升級(jí)。