iOS6.1.3封堵四个越狱漏洞：向Evasi0n说再见

admin

　　苹果今天向用户放出了iOS6.1.3固件更新，在这一最新版本的iOS固件中，苹果不但修复了6.1.X存在的绕过锁屏的Bug，同时更新日本地图之外，更是重点修复了此前iOS6越狱工具evasi0n使用的越狱漏洞，这就意味着iOS6.1.3暂时向越狱告别。

　　苹果已经承认并公开了iOS6.1.3修复的四个相关漏洞，从列表来看，这些漏洞都是由Evad3rs越狱团队发现。越狱黑客团队成员MuscleNerd（肌肉男）的推特也证实，iOS6完美越狱团队Evad3rs手中掌握的6个漏洞，已经有4个已经被苹果在iOS6.1.3中修复。

　　这四个漏洞是：

　　漏洞编号：CVE-2013-0977
　　发现人: evad3rs
　　dyld：存在于iPhone3GS、iPod Touch4、iPad2之后的设备
　　影响：本地用户可执行未签名的代码
　　说明：状态管理器未能严格校正可执行文件。苹果现已拒绝在状态管理器下加载可执行文件的缓冲部分。

　　漏洞编号：CVE-2013-0978
　　发现人: evad3rs
　　Kernel：存在于iPhone3GS、iPod Touch4、iPad2之后的设备
　　影响：本地用户可以查看内存地址结构
　　说明：ARM预处理器处理程序存在内存泄漏

　　漏洞编号：CVE-2013-0979
　　发现人: evad3rs
　　Lockdown：存在于iPhone3GS、iPod Touch4、iPad2之后的设备
　　影响：本地用户可改变任意文件权限
　　说明：从备份恢复时，可以通过改变文件路径中的一个符号链接，修复这个文件的权限。

　　漏洞编号：CVE-2013-0980
　　发现人: evad3rs
　　USB：存在于iPhone3GS、iPod Touch4、iPad2之后的设备
　　影响：本地用户可在内核中执行任意代码
　　说明：USB与IO的驱动程序中，有内存指针验证不完全。

　　从已经解决的这四个漏洞来看，这些都是evad3rs发布的iOS6越狱工具evasi0n成功的基础漏洞，也就是说，至少短期内，我们是无法见到iOS完美越狱工具，除非evad3rs团队再次发现更多的漏洞。

　　苹果官方漏洞查询页面：http://lists.apple.com/archives/security-announce/2013/Mar/msg00004.html

该帖已经同步到经典微博 admin的微博