iOS 9.1에서 Pangu Jailbreak 취약점 수정

Apple은 오늘 사소한 수정 및 개선 사항이 포함된 iOS 9.1을 출시했습니다. 팬들에게 나쁜 소식이 있습니다

탈옥, iOS 9.1은 Pangu 팀이 iOS 9 탈옥 도구에서 악용한 두 가지 취약점을 패치합니다. iOS 9.0.2.

Apple은 다음과 같은 여러 보안 패치를 나열했습니다.iOS 9.1 릴리스 노트에는 이러한 취약점을 발견한 Pangu 팀의 공로가 명시되어 있습니다. Pangu iOS 9 탈옥에서 사용된 iOS 9.1에서 수정된 취약점은 다음과 같습니다. iOS 9.0.2.

 

구성

사용 가능 : iPhone 4 이상, iPod touch (5 세대) 이상, iPad 2 이상

영향 : 악의적 인 응용 프로그램이 권한을 상승시킬 수 있습니다

설명 : DNS 클라이언트 라이브러리에 힙 기반 버퍼 오버 플로우 문제가 있습니다. 로컬 구성 서비스의 응답을 스푸핑 할 수있는 악의적 인 응용 프로그램으로 인해 DNS 클라이언트에서 임의의 코드가 실행될 수 있습니다.

CVE-ID

CVE-2015-7015 : PanguTeam

가스 게이지

사용 가능 : iPhone 4 이상, iPod touch (5 세대) 이상, iPad 2 이상

영향 : 악의적 인 응용 프로그램이 커널 권한으로 임의 코드를 실행할 수 있습니다.

설명 : 커널에 메모리 손상 문제가 있습니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-ID

CVE-2015-6979 : PanguTeam

즉, Pangu Jailbreak는 iOS 9.1에서 작동하지 않습니다. 해당 도구를 사용하여 iOS 9.0.2, 9.0.1 및 iOS 9에서 기기를 탈옥할 수 있습니다.

Apple이 이미 iOS 9.1 베타에서 이러한 취약점을 수정했는지, 아니면 지난주 Pangu 탈옥이 출시된 후에 발견했는지는 알려지지 않았습니다.

물론, 탈옥을 잃고 싶지 않다면 iOS 9.1로의 업그레이드를 피하고 탈옥 조정을 설치할 때 매우 주의해야 합니다.