蘋果發(fā)布ios 10.3之后不到一個星期就有100多個錯誤修復(fù)和安全增強功能； 該公司剛剛推出緊急補丁更新（ios 10.3.1）來解決一些關(guān)鍵漏洞，其中一個可能允許黑客“在wi-fi芯片上執(zhí)行任意代碼”。
    該漏洞被確定為cve-2017-6975，由google的zero zero工作人員gal beniamini發(fā)現(xiàn)，他在twitter上指出，明天將提供更多關(guān)于缺陷的信息。
    蘋果也沒有提供任何技術(shù)細節(jié)的缺陷，但敦促蘋果iphone，ipad和ipod touch用戶盡快更新他們的設(shè)備。
    在ios 10.3.1附帶的安全說明中，apple將此問題描述為堆棧緩沖區(qū)溢出漏洞，該漏洞通過改進輸入驗證來解決。
    當執(zhí)行堆棧增長超過為其保留的內(nèi)存時，會發(fā)生堆棧緩沖區(qū)溢出缺陷，從而允許黑客遠程執(zhí)行惡意代碼。
    漏洞允許攻擊者在范圍內(nèi)，在手機的wi-fi芯片上執(zhí)行惡意代碼。
    該漏洞似乎影響iphone 5及更高版本，ipad第四代及更高版本，以及ipod touch第六代以及后期裝置運行ios 10.3操作系統(tǒng)。
值得一提的是，iphone 5和iphone 5c是蘋果的最后一款iphone手機，擁有一個32位處理器，配有apple a6系統(tǒng)芯片。
    要了解有關(guān)缺陷的更多技術(shù)細節(jié)，您需要等到明天beniamini將發(fā)布一個詳細的博客文章，描述該錯誤及其對apple用戶的影響。
    使用ios 10.3版本，32位apple設(shè)備的無線下載功能無法使用。這也隨著ios 10.3.1更新而改變，它為iphone 5和5c以及第四代ipad - 唯一剩下的32位apple設(shè)備提供支持。
    ios 10.3.1更新可以通過設(shè)置→通用→ios設(shè)備上的軟件更新下載。
    運行ios 10.3的蘋果用戶應(yīng)該能夠看到ios 10.3.1的更新，所以按“下載安裝”按鈕安裝更新。