GarageBand存在漏洞 不过苹果在新版本修复,据了解苹果已经发布了这款 Gara,GarageBand,漏洞,苹果

GarageBand存在漏洞 不过苹果在新版本修复,据了解苹果已经发布了这款 Gara,GarageBand,漏洞,苹果

据外媒报道，苹果自家 Mac 平台上的音乐创作软件 GarageBand 近日被发现存在一个严重的漏洞，黑客可能通过该漏洞来执行各种恶意代码，不过好在苹果已经在最新补丁中修复了这个问题。

据了解，苹果已经发布了这款 GarageBand 音乐软件的 10.1.6 版本，并且修复了来自 Cisco Talos 公司的研究人员 Tyler Bohan 发现的漏洞，这一漏洞被描述为“GarageBand 项目文件可能会导致任意代码的执行”，而苹果通过内存处理的方式来解决了这一问题。

Tyler Bohan 认为，这个问题出在 GarageBand 专有的 .band 文件的解析方面。这个文件可以被分成拥有不同属性的部分，每一部分的长度由用户控制，并且没有任何验证能够检查每个部分的长度是否处于定义范围内。

缺乏验证意味着攻击者可以创建一个含有隐藏代码文件的 .band 文件，一旦这个文件在 GarageBand 内打开，该代码将会自动执行。不过，这个漏洞不太可能并没有被人利用到，因为 Tyler Bohan 是在苹果发布补丁之后才公布了这一问题。

目前，用户可以通过 Mac App Store 更新到这款 GarageBand 软件的 10.1.6 版本，其大小为 956MB，需要 0S X 10.10 或者更高的系统版本，售价为 30 元。

扩展阅读： iOS10.2.1正式版固件下载地址 | iOS10.2越狱教程 | iOS10.2越狱工具下载 | iOS10.1/10.1.1越狱教程