蘋果修補Pwn2Own漏洞及Comodo被竊憑證

經過一個多月之後，蘋果終於在周四(4/14)釋出更新程式防堵Pwn2Own駭客大賽中所使用的漏洞，以及Comodo被伊朗駭客所竊取的認證憑證，同時還修正Facetime及iPad使用3G連線時不定時無法連線的問題。

此次釋出的iOS 4.3.2更新支援iPhone 4 (GSM)/3GS、iPad 2/1、iPod touch 3G/4G，Verizon版 iPhone 4版本為4.2.7。OS X更新則支援OS X及Server 10.5.8/10.6.7。Safari則是在OS X、Windows推出5.0.5版作為更新。

上個月的Pwn2Own大賽中，Charlie Miller數秒內就攻破iPhone，法國資安公司VUPEN及破解黑莓機的三人小組則都利用Webkit的漏洞成功入侵，加上Google Chrome小組也發現一個漏洞，因此蘋果此次更新將修補四方面的漏洞，包含開放源碼的Webkit專案部分及iOS、Windows、OS X各作業系統的Safari瀏覽器。

至於Comodo憑證問題，蘋果表示單獨更新Safari無法解決所有問題，Windows作業系統必須搭配微軟的系統更新才能完全防堵。（編譯/沈經）