苹果 iOS 17.0.3 更新修复了 iPhone 新零日漏洞

苹果近日发布 iOS/iPadOS 17.0.3 更新，在修复 iPhone 15 Pro 机型的过热问题之外，还修复了追踪编号为 CVE-2023-42824 的安全漏洞。

据苹果安全支持页面提供的信息，受影响机型如下：

iPhone Xs 及后续 iPhone 机型；

第二代 12.9 英寸 iPad Pro 及后续机型、10.5 英寸 iPad Pro、11 英寸第一代 iPad Pro 及后续机型、第三代 iPad Air 及后续机型、第六代 iPad 及后续机型，第五代 iPad mini 及后续机型。

CVE-2023-42824 漏洞存在于 XNU 漏洞中，允许本地攻击者提升自己的权限。苹果在本次更新中还修复了 CVE-2023-5217 的零日漏洞，是由开源 libvpx 视频编解码器库的 VP8 编码中的堆缓冲区溢出导致的，攻击者利用该漏洞可以执行任意代码。

CVE-2023-42824 是苹果自今年年初以来修复的攻击中利用的第 17 个零日漏洞。

出于安全等因素的考虑，苹果还关闭了 iOS 16.6.1、iOS 17 和 iOS 17.0.1 验证通道，这意味着已经升级到新版本系统的用户无法再降级到以上版本。

特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。

如果爱思助手安装失败，可以检查手机的存储空间是否足够，或者重新下载最新版安装包。若手机已开启“仅限官方市场”安装应用的限制，需要在设置中允许安装来自未知来源的应用。

爱思助手可恢复的内容包括联系人、短信、通话记录、照片、应用数据、备忘录等。恢复时用户可根据需要选择具体数据类型，灵活还原，满足不同数据恢复需求。

打开爱思助手，连接iPhone并信任设备后，选择“应用管理”并搜索所需应用，点击“安装”即可。应用会自动下载并安装到iPhone上。

用户可以使用爱思助手对设备进行深度清理，包括浏览记录、缓存文件和隐私数据，从而避免个人信息泄露。

相关阅读