S vydáním iOS 13 Apple opustil iPhone 6, iPhone 5s, iPad Air, iPad Mini 2 a 3 a iPod touch 6. generace. Nezapomněl však na ně úplně, protože společnost se sídlem v Cupertinu vydala novou aktualizaci, verzi iOS 12.5.4, se kterou vyřešit potenciální bezpečnostní problémy.
Apple tvrdí, že tato aktualizace byla vydána, aby řešila některé problémy se zabezpečením, které lze kvůli své povaze zneužít, a je k dispozici pouze pro všechna zařízení, která se neaktualizovala na iOS 13 a zůstala na iOS 12.
Níže vám ukážeme všechny problémy, které byly zjištěny a které Apple opravil ve verzi 12.5.4 iOS:
zabezpečení
- Dostupnost: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 a iPod touch (6. generace)
- Dopad: Zpracování škodlivého certifikátu může vést ke spuštění libovolného kódu
- Popis: Problém s poškozením paměti v dekodéru ASN.1 byl opraven odstraněním zranitelného kódu.
- CVE-2021-30737: xerub
WebKit
- Dostupnost: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 a iPod touch (6. generace)
- Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu. Apple si je vědom zprávy uvádějící, že tento problém mohlo to být aktivně využíváno.
- Popis: Problém s poškozením paměti byl opraven vylepšenou správou stavu.
- CVE-2021-30761: anonymní výzkumník
WebKit
- Dostupnost: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 a iPod touch (6. generace)
- Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu. Apple si je vědom zprávy uvádějící, že tento problém mohlo to být aktivně využíváno.
- Popis: Problém s používáním po uvolnění byl opraven vylepšením správy paměti.
- CVE-2021-30762: anonymní výzkumník
