8月12日消息，蘋果星期三修復了破解最新的iOS 4操作系統(tǒng)的兩個安全漏洞。安全研究人員稱，這些安全漏洞能夠用于劫持iPhone、iPod Touches或者iPads。

蘋果是在一個組織推出一個破解網(wǎng)站10天之后發(fā)布這些補丁的。這個網(wǎng)站能夠主動利用這些安全漏洞解鎖應(yīng)用移動Safari瀏覽器訪問jailbreakme.com網(wǎng)站的任何iOS設(shè)備。

研究人員上個星期證實說，這兩個安全漏洞中的第一個安全漏洞利用了Safari瀏覽器解析PDF文件中的字體的漏洞攻破這個瀏覽器。利用第二個安全漏洞能夠攻破隔離“沙箱”并且得到這種設(shè)備的完整把持權(quán)或者“根”把持權(quán)。

蘋果星期三在安全公告中闡明了這兩個安全漏洞。蘋果稱，在FreeType字庫處理CFF（壓縮字庫格式）操作碼的機制中存在一個堆棧緩存溢出安全漏洞。觀看嵌入惡意制作的字庫的PDF文件會讓攻擊者履行任意代碼。

jailbreak.com網(wǎng)站用于獲得iPhone根訪問權(quán)限的安全漏洞存在于向開發(fā)人員供給的用于iOS和Mac OS X系統(tǒng)的IOSurface代碼框架中。運行惡意代碼可獲得系統(tǒng)權(quán)限。

蘋果還為iPad發(fā)布了一個單獨的補丁，因為iPad平板電腦仍應(yīng)用iOS 4以前版本的操作系統(tǒng)。

蘋果稱，這個安全補丁不實用于2007年的第一代iPhone，僅實用于iPhone 3G或運行iOS 2.0以上版本軟件的iPhone。