Can you summarize the following document?
        
  大多數計算機系統的設計是面向著多個使用者。特權表示使用者被允許執行的操作。常見的特權包括檢視、編輯或修改系統檔案。  特權提升表示使用者設法得到本不應該有的許可權。這些許可權可能用於刪除檔案、檢視私人資訊或者安裝非法程式(如計算機病毒或惡意軟體)等,也可能用來解除製造商或管理員的某些特殊限制。它的發生通常是因為系統存在一個允許繞過安全措施的程式錯誤,或者利用了設計上的缺陷。特權提升有兩種形式:

  當使用者或程序取得比管理員或系統開發者預期的更高訪問級別時,這種特權提升則已發生,這可能以執行核心級操作表現。

  在某些範例中,高特權應用程式假定它只是提供與介面規範匹配的輸入,並且不會驗證輸入。然後,攻擊者可以利用這一假設,使未經授權的程式碼以應用程式的特權執行:

  越獄(jailbreak)是用於在類UNIX作業系統中擊破chroot或jail的限制或繞過數字版權管理(DRM)的行為或工具。在前一種情況下,它允許使用者檢視管理員計劃給應用程式或使用者使用的檔案系統部分之外的檔案。在DRM情況下,這將允許使用者在具有DRM的裝置上執行任意程式碼,以及突破類似chroot的限制。該術語起源於iPhone/iOS越獄社群,並也被用於PlayStation Portable破解的術語。這些裝置已一再遭到越獄從而為執行任意程式碼,供應商的更新則在封堵這些越獄途徑。  iOS系統(包括iPhone、iPad和iPod touch)自發布以來都受到過越獄的嘗試,並在隨著每個韌體更新而修正與跟進。iOS越獄工具包含選項來安裝Cydia——一個第三方的App Store,作為查詢和安裝系統修改器和二進位制檔案的一種方式。為防止iOS越獄,蘋果公司已對裝置的啟動程式採用SHSH blob執行檢查,從而禁止上傳自定義核心,並防止將軟體降級到較早的可越獄韌體。在未受限制的越獄中,iBoot環境被更改為執行一個boot ROM漏洞,並允許提交對底層bootloader的補丁,或者hack核心以在SHSH檢查後轉交給越獄核心。  一種類似的越獄方法也存在於S60平臺的智慧手機,它涉及到在記憶體或已編輯韌體(類似於PlayStation Portable的M33破解韌體)中給已載入的特定ROM檔案安裝softmod式補丁來規避對未簽名程式碼的限制。諾基亞釋出了更新以遏制未經授權的越獄,方式與蘋果公司類似。  在遊戲主機上,越獄經常用於執行自制遊戲。在2011年,索尼在Kilpatrick Stockton律師事務所的協助下起訴了21歲的喬治·霍茲以及為PlayStation 3越獄的fail0verflow小組的成員(見Sony Computer Entertainment America v.、George Hotz和PlayStation越獄)。

  作業系統和使用者可以使用以下策略降低特權提升的風險:

  當應用程式允許攻擊者訪問通常受到應用程式或使用者保護的資源時,則發生了水平特權提升。其結果是,應用程式執行的操作與之相同,但使用或得到了與應用程式開發者或系統管理員預期不同的安全上下文;這是一種有限程度的特權提升(具體來說,未經授權地模仿了其他使用者)。

  這個問題經常發生在網路應用程式中。考慮下列例子: 由於常見的Web應用程式弱點或漏洞,這種惡意活動經常出現。  可能導致此問題的潛在Web應用程式漏洞或情況包括:
特權提升(英語:Privilege escalation)是指利用作業系統或應用軟體中的程式錯誤、設計缺陷或配置疏忽來取得對應用程式或使用者來說受保護資源的高階訪問許可權。其結果是,應用程式可以取得比應用程式開發者或系統管理員預期的更高的特權,從而可以執行授權的動作。