iOS10.3.2正式版今日進行更新,不少小伙伴知道這次更新主要還是進行修復bug,但是更多的小伙伴想知道值得進行升級嗎,不知道的小伙伴,就讓小編給大家詳細的講講吧。
iOS10.3.2正式版值得升級嗎
目前來看,iOS10.3.2的正式版還沒有發現一些重要的新功能新特性,因此這可能只是一個增量更新。下面是本次更新包含的修復內容的完整列表:
AVE VideoEncoder視頻編碼器
影響:應用程序可能能夠獲得內核權限
解決途徑:通過改進的內存處理方式來解決內存損壞問題
Core Audio
影響:應用程序可能讀取受限的內存
解決途徑:通過提高輸入安全性來解決驗證問題
iBooks
影響:未經用戶許可,惡意制作的書籍可能會打開不良網站
解決途徑:通過改進狀態管理來解決URL處理問題
影響:應用程序可能能夠使用root權限執行任意代碼
解決途徑:符號鏈接的路徑驗證邏輯中存在問題,這個問題是通過改進路徑安全性來解決的
IOSurface
影響:應用程序可能能夠獲得內核權限
解決途徑:通過改進的內存處理來解決內存損壞問題
Kernel
影響:應用程序可能能夠執行具有內核權限的任意代碼
解決途徑:通過改進鎖定來解決競爭條件
影響:應用程序可能讀取受限內存
解決途徑:通過改進輸入安全性來解決驗證問題
通知(Notifications)
影響:應用程序可能會導致拒絕服務
解決途徑:通過改進內存處理來解決拒絕服務問題
Safari瀏覽器
影響:訪問惡意制作的網頁可能導致應用程序拒絕服務
解決途徑:通過改進內存處理來解決拒絕服務問題
安全
影響:更新到證書信任策略
解決途徑:處理不可信證書時存在證書驗證問題,通過改進用戶處理信任驗收來解決這個問題
SQLite
影響:惡意制作的SQL查詢可能導致任意代碼執行
解決途徑:通過改進內存管理來解決免費問題后的使用
影響:惡意制作的SQL查詢可能導致任意代碼執行
解決途徑:通過改進的內存處理來解決緩沖區溢出問題
影響:惡意制作的SQL查詢可能導致任意代碼執行
解決途徑:通過改進的內存處理來解決內存損壞問題
影響:處理惡意制作的網頁內容可能導致任意代碼執行
解決途徑:通過改進的輸入驗證來解決多個內存損壞問題
Text Input(文本輸入)
影響:解析惡意制作的數據可能導致任意代碼執行
解決途徑:通過改進的內存處理來解決內存損壞問題
WebKit
影響:處理惡意制作的網頁內容可能導致任意代碼執行
解決途徑:通過改進的內存處理解決了多個內存損壞問題
影響:處理惡意制作的網頁內容可能會導致通用的跨站腳本
解決途徑:處理WebKit Editor命令時存在一個邏輯問題,這個問題是通過改進穩定性管理來解決的
影響:處理惡意制作的網頁內容可能會導致通用的跨站腳本
解決途徑:處理頁面顯示事件時存在一個邏輯問題,這個問題是通過改進穩定性管理來解決的
影響:處理惡意制作的網頁內容可能會導致通用的跨站腳本
解決途徑:處理WebKit緩存幀時存在一個邏輯問題,這個問題是通過改進穩定性管理來解決的
影響:處理惡意制作的網頁內容可能導致任意代碼執行
解決途徑:通過改進的內存處理解決了多個內存損壞問題
影響:處理惡意制作的網頁內容可能會導致通用的跨站腳本
解決途徑:幀加載中存在邏輯問題,這個問題是通過改進國家管理來解決的
WebKit Web Inspector
影響:應用程序可能能夠執行未簽名的代碼
解決途徑:通過改進的內存處理來解決內存損壞問題
新聞熱點
疑難解答