iOS与iPadOS17.4.1修订版漏洞修复汇总及升级建议

3月26日，苹果悄无声息地又发了一版iOS/iPadOS 17.4.1更新。新版版本号是21E237，和此前的21E236不同——虽然只是个数字上的小变化，但事情没那么简单。

官方说法是，这次修订版更新提供了重要的错误修复和安全更新，建议所有用户安装。不过，很多网友的第一反应是：这不会就是改了个版本号吧？还真不是。

这次iOS / iPadOS 17.4.1修订版，重点修复了两个安全漏洞——追踪编号为CVE-2024-1580。这两个漏洞是由谷歌Project Zero团队的Nick Galloway发现并报告的，分别存在于CoreMedia和WebRTC中。简单来说，黑客可以利用这些漏洞，在处理图片时运行任意代码，从而实现攻击。苹果已经通过改进输入验证，修复了这些out-of-bounds写入问题。

那么，哪些设备会受到影响？

覆盖范围其实相当广：iPhone X、iPhone S及后续机型；第12.9英寸第二代iPad Pro及后续机型；第10.5英寸iPad Pro、第11英寸第一代iPad Pro及后续机型；第三代iPad Air及后续机型；第六代iPad及后续机型；第五代iPad mini及后续机型等等。基本上，近几年发布的iPhone和iPad都在影响范围内。

这么看来，这次修订版确实值得重新刷机升级——尤其是那些受影响机型的用户。

需要提醒的是，修订后的更新适用于所有兼容iOS 17和iPadOS 17的iPhone和iPad机型。但目前安装方式比较有限：只能通过macOS上的Finder应用程序，或者Windows上的Apple Devices或iTunes应用程序来完成。换句话说，如果你习惯直接手机OTA升级，这次可能暂时不行。

当然，重刷属于平刷操作，所有资料、微信聊天记录都会保留——选择“保留用户资料刷机”即可。

这次安全补丁的发布，也让人看到苹果在用户数据安全方面的态度。从发现漏洞到修复推送，速度确实不慢。只是希望未来的系统更新，在保障安全的同时，也能带来更多实用的功能改进。