AG公司云
Apple iOS WI-FI远程代码执行误差
2017-04-06
上周，苹果（Apple）宣布了iOS 10.3版本的升级补丁，凌驾100个应用清静问题被修复 。然而苹果在4月5日又宣布了一个紧迫补丁10.3.1来修复一个重大误差（CVE-2017-6975）：当用户在使用WI-FI时，统一区域内的攻击者可以在用户的WI-FI芯片上执行代码，从而控制用户的iOS装备 。
该误差源于博通（Broadcom）WI-FI芯片保存缓冲区溢出误差，最早被谷歌(Google)“零日”清静团队成员Gal Beniamini发明，并且已于4月5日宣布了有关该误差的手艺细节信息 。
相关地点：
https://bugs.chromium.org/p/project-zero/issues/detail?id=1059
https://support.apple.com/en-us/HT207688
https://googleprojectzero.blogspot.jp/2017/04/over-air-exploiting-broadcoms-wi-fi_4.html
受影响的版本
- iOS Version <= 10.3
不受影响的版本
- iOS Version 10.3.1
规避计划
若是用户正在使用受影响版本的产品，请尽快升级到iOS最新版本10.3.1 。
声 明
本清静通告仅用来形貌可能保存的清静问题，AG公司科技不为此清静通告提供任何包管或允许 。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，AG公司科技以及清静通告作者不为此肩负任何责任 。AG公司科技拥有对此清静通告的修改息争释权 。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容 。未经AG公司科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的 。
