iOS8.4.1正式发布 360发现两漏洞获苹果公开致谢 - 德化论坛

今天凌晨苹果正式向用户推送了 iOS 8.4.1 正式版，此次更新主要修复和改进了Apple Music，另外还批量修复了多个安全漏洞，360安全团队提交的两个漏洞此次也被确认并修复，360因此获得苹果公开致谢。

图：苹果官网致谢360安全团队

在此次苹果更新修复的漏洞中，其中两个由360安全团队提交，CVE-2015-5757由360Vulcan Team发现并提交，是一个存在于iOS/OS X系统内核服务中的一个内存破坏漏洞，通过利用该漏洞，恶意程序将有可能以系统权限执行任意代码。

而CVE-2015-5769由360Nirvan Team发现并提交，这是一个内核驱动空指针解引用造成内核拒绝服务漏洞，利用该漏洞，通过微信、微博等社交平台传播恶意视频，有可能导致iPhone、iPad等苹果设备大规模蓝屏重启。

在本周稍早前微软补丁日发布的8月安全公告中，360Vulcan Team因发现并协助修复3个漏洞获得微软官网公开致谢。从2009年至今，360已经86次获得微软官方致谢，遥遥领先于全球安全软件厂商。

当日Adobe的官网公告中，也向本月发现和报告了3个Flash漏洞的360Vul